Logo Oficial MASTR MASTR Apoyar el trabajo
Contenido
← Inicio de la wiki

Tipos de estafa

Poisoned software dependencies

A familiar or mistyped package adds key theft or transaction manipulation to a build.

Reference note · Sources below

Los artículos de investigación y las referencias se publican en inglés. La navegación está disponible en siete idiomas.

Personas y proyectos

En este artículo
  1. Overview
  2. Why it matters
  3. What to check
  4. Sources

Overview

A familiar or mistyped package adds key theft or transaction manipulation to a build.

Why it matters

Users are reached through a developer's supply chain.

What to check

Pin versions, inspect lockfile changes and preserve package hashes and provenance.

Sources

Lecturas relacionadas

Tipos de estafa

Arbitrage-bot scams

Copied code promises automatic profit from price differences.

MASTR

Apoya la investigación independiente

Las investigaciones, las pruebas originales y las guías son de acceso libre. Las donaciones voluntarias ayudan a financiar la investigación y a mantener disponibles las herramientas de MASTR.

Abrir billetera