悪意のあるコードのソースを明らかにするための検出手法

まず、永続的な損害（データの盗難、ログ・キーストローク、金銭の吸い上げ、またはアプリケーションのその他の機能の破壊）が発生する前に問題を発見できたことは一安心です。

しかし、1つのアプリケーションに悪意のあるコードが挿入されたのなら、他のアプリケーションがターゲットにならないようにする方法を考えなければなりません。

そのためには犯人の正体を明らかにする必要があります。

悪意のあるコードは、オープンソース・コンポーネントの開発から最終製品ビルドまでのあらゆる段階で実行可能ファイルに挿入される可能性があります。つまり、ソフトウェア・サプライチェーン内の誰もが敵対行為を行う可能性があるということです。

実行可能ファイル、ソースコード、ビルド・ファイルを分析する

開発工程以降で悪意のあるコードがアプリケーションに挿入される可能性もあるため、ビルド・ファイルの解析も必要です。

たとえば、次のAntビルド・ファイル・スニペットに示すように、単純なタスクを追加することで、ビルド時に悪意のあるコードを挿入するプログラムを実行するビルド・ファイルを作成することができます。