ソフトウェアサプライチェーン攻撃は、その頻度と洗練度の両方において増加しています。最近の著名なビルドシステムやオープンソース依存関係の侵害は、攻撃者がソフトウェアの整合性を検証する信頼メカニズムをますます標的にしていることを示しています。これらの信頼メカニズムはデジタル署名アルゴリズムに依存しており、現在多くのものがRivest-Shamir-Adleman (RSA) や楕円曲線などの従来のアルゴリズムを使用しています […]