معرفی
این گزارش از منبع رسمی منتشرکننده خلاصه شده و نکته‌های عملیاتی IROSG از ادعای منبع جدا نگه داشته شده‌اند.
نکته 1
بولتن AWS یک OS Command Injection در مسیر Terraform Hook را ثبت کرده است.
نکته 2
ابزارهای توسعه محلی و CI/CD هم بخشی از supply chain هستند و باید مانند سرویس production patch شوند.
نکته 3
برای pipelineها، pin کردن نسخه ابزار و بررسی تغییرات command invocation اهمیت ویژه دارد.
برداشت عملیاتی IROSG
قبل از هر تغییر Production، نسخه، وابستگی، سطح دسترسی، rollback و observability را بررسی کنید. منبع رسمی همین صفحه مرجع اصلی جزئیات است.
