Атаки на цепочки поставок программного обеспечения участились и стали более изощренными. Недавние громкие взломы систем сборки и зависимостей с открытым исходным кодом демонстрируют, что злоумышленники все чаще нацеливаются на механизмы доверия, которые проверяют целостность программного обеспечения. Эти механизмы доверия полагаются на алгоритмы цифровой подписи, и сегодня многие используют традиционные алгоритмы, такие как RSA (Rivest-Shamir-Adleman) и эллиптическую кривую […]