科技史上最大合规丑闻:455家公司涉嫌伪造安全审计报告

安全审计机构Delve被曝制造了惊天骗局,其出具的455家公司的533份SOC 2及ISO 27001审计报告中,竟有99.8%的内容为完全雷同的复制文本。这意味着数百家厂商向客户展示的安全合规认证毫无实质保障。目前,相关数据库已公开,允许用户检索供应商是否“躺枪”。此次事件不仅重创了SaaS行业的信任体系,更警示企业在供应链安全审查中不能仅依赖一纸证书。

原文链接:Hacker News

抢沙发

评论前必须登录!

立即登录   注册