Betrugsmaschen
Poisoned software dependencies
A familiar or mistyped package adds key theft or transaction manipulation to a build.
Rechercheartikel und Referenzeinträge erscheinen auf Englisch. Die Navigation ist in sieben Sprachen verfügbar.
Personen & Projekte
In diesem Artikel
Overview
A familiar or mistyped package adds key theft or transaction manipulation to a build.
Why it matters
Users are reached through a developer's supply chain.
What to check
Pin versions, inspect lockfile changes and preserve package hashes and provenance.