Tedarik Zinciri — ModelHub'ın Truva Paketi

OWASP LLM03: Supply Chain

ModelHub bir model/paket deposudur ve kurulumda imza/provenans doğrulaması yapmaz. Depoda, resmi pakete benzeyen ama doğrulanmamış (publisher=unknown, imzasız) bir typosquat/truva paketi vardır. Bu paketi kurmak, zararlı post-install yükünü çalıştırır ve bir sırrı dışarı sızdırır. Doğrulanmamış paketi tespit et ve kurarak sızdırılan bayrağı ele geçir.

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar