Detecção de ataques na cadeia de desenvolvimento de software em repositórios de código

Nowadays, the supply chain concept is something intrinsically deep-rooted in the software development life cycle; from the source code and dependencies that are inserted into the software, to its release. With the growing need to shift security left in the development, every step, and material that influences software needs to be secured. However, not all phases within the software supply chain are protected, and malicious actors exploit this lack of security to insert malicious code in the software code repositories. Through account takeovers, attackers can introduce themselves in the code repositories, and with meticulous planning create trojanized software. The 2019 SolarWinds attack is a perfect example that shows the extent that supply chain attacks can have. This dissertation is presented how malicious actions in the repositories can be classified as anomalies within the developers’ behaviours. From the users’ actions in the repositories, metrics are calculated and utilized to create behaviour profiles that are then used to detect anomalous behaviours.Actualmente, o conceito de cadeia de desenvolvimento é algo intrinsecamente vinculado no ciclo de vida do desenvolvimento de software; desde o código fonte e dependências que são inseridas no software, até o software estar disponível a ser distribuído e usado. Com a crescente necessidade de integrar práticas de segurança na cadeia de desenvolvimento, cada etapa e material que influencia o software precisa de ser protegido. No entanto, nem todas as fases da cadeia de fornecimento de software são protegidas e os agentes mal-intencionados exploram essa falta de segurança para inserir código malicioso nos repositórios de código. Depois de obterem acesso ilícito a uma conta de um contribuidor, os atacantes inserem-se nos repositórios de código e, com um plano meticuloso, criam software "trojanizado". O ataque que ocorreu em 2019 à empresa SolarWinds, é um exemplo perfeito que mostra a dimensão que os ataques na cadeia de desenvolvimento podem ter. Nesta dissertação é apresentado como acções maliciosas nos repositórios podem ser classificadas como anomalias nos comportamentos dos contribuidores. A partir das acções dos utilizadores nos repositórios, métricas são calculadas e utilizadas para criar perfis de comportamento que são usados para detectar comportamentos anómalos.Mestrado em Ciberseguranç