Offizielles MASTR Logo MASTR Arbeit unterstützen
Inhalt
← Wiki-Startseite

Betrugsmaschen

Poisoned software dependencies

A familiar or mistyped package adds key theft or transaction manipulation to a build.

Reference note · Sources below

Rechercheartikel und Referenzeinträge erscheinen auf Englisch. Die Navigation ist in sieben Sprachen verfügbar.

Personen & Projekte

In diesem Artikel
  1. Overview
  2. Why it matters
  3. What to check
  4. Sources

Overview

A familiar or mistyped package adds key theft or transaction manipulation to a build.

Why it matters

Users are reached through a developer's supply chain.

What to check

Pin versions, inspect lockfile changes and preserve package hashes and provenance.

Sources

Weiterlesen

MASTR

Unabhängige Recherche unterstützen

Die Untersuchungen, Originalbelege und Anleitungen hier sind frei zugänglich. Freiwillige Spenden finanzieren die Recherche mit und helfen, die MASTR-Tools weiterhin anzubieten.

Wallet öffnen