Tipos de estafa
Compromised package maintainers
An attacker publishes a malicious version through a legitimate package account.
Los artículos de investigación y las referencias se publican en inglés. La navegación está disponible en siete idiomas.
En este artículo
Overview
An attacker publishes a malicious version through a legitimate package account.
Why it matters
Normal publisher reputation and automated upgrades spread the payload.
What to check
Require signed, reproducible builds and record exact version and publication time.