runtime-environment

프로그램이 실제로 실행되는 시스템 환경을 의미하며, 여기에는 API 키나 데이터베이스 접속 정보 같은 민감한 환경 변수들이 포함된다. 공급망 공격의 최종 목표는 대개 이 환경에 침투하여 실행 중인 메모리나 설정 파일에서 비밀 정보를 탈취하는 것이다.