Admin
Администратор
Google объявила о расширении программы Binary Transparency для Android, чтобы защитить экосистему от атак на цепочку поставок.
Новый публичный реестр гарантирует, что приложения Google на устройствах пользователей соответствуют исходным версиям, созданным компанией.
Инициатива расширяет возможности Pixel Binary Transparency, представленной в октябре 2021 года, и направлена на обеспечение целостности программного обеспечения. Теперь все приложения Google, выпущенные после 1 мая 2026 года, будут иметь криптографическую запись, подтверждающую их подлинность. Это позволяет пользователям и исследователям проверять, что программное обеспечение на их устройствах не было изменено злоумышленниками. Google также предоставляет инструменты для проверки состояния прозрачности поддерживаемых типов программного обеспечения. Это шаг в борьбе с растущим числом атак на цепочку поставок, когда злоумышленники компрометируют аккаунты разработчиков и распространяют вредоносное ПО.