Mandiant Detalha Estratégias Essenciais para Fortalecer Pipelines de Software Contra Ataques Complexos

25 de setembro de 2026

Resumo

A Mandiant divulgou um plano robusto de cinco pilares para reforçar o Ciclo de Vida de Desenvolvimento de Software (SDLC), mirando especificamente a segurança de endpoints, repositórios, artefatos, CI/CD e implantação. A medida visa neutralizar campanhas sofisticadas que exploram vulnerabilidades, como o envenenamento de caches do GitHub Actions, extração de tokens OIDC e o redirecionamento de tags de ação mutáveis para inocular pacotes maliciosos. Entre as recomendações cruciais, destacam-se a implementação de um período de quarentena de sete dias para novas versões de pacotes públicos, o uso de fixação de imagens por digests e hashes de commit, a adoção de runners efêmeros com egress limitado, e a substituição de PATs por GitHub Apps. Adicionalmente, a Mandiant sugere que, ao integrar agentes de codificação de IA, as equipes evitem expor arquivos .env aos modelos e exijam revisão humana para todo código gerado por IA, sublinhando a necessidade de vigilância contínua na cadeia de suprimentos de software.

Fontes

cloud.google.comfonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 25 de setembro de 2026
Editoria: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?