Tipos de estafa
Poisoned software dependencies
A familiar or mistyped package adds key theft or transaction manipulation to a build.
Los artículos de investigación y las referencias se publican en inglés. La navegación está disponible en siete idiomas.
Personas y proyectos
En este artículo
Overview
A familiar or mistyped package adds key theft or transaction manipulation to a build.
Why it matters
Users are reached through a developer's supply chain.
What to check
Pin versions, inspect lockfile changes and preserve package hashes and provenance.