Types d’arnaques

Poisoned software dependencies

A familiar or mistyped package adds key theft or transaction manipulation to a build.

Reference note · Sources below

Les enquêtes et les fiches de référence sont publiées en anglais. La navigation est disponible en sept langues.

Personnes et projets

Dans cet article

A familiar or mistyped package adds key theft or transaction manipulation to a build.

Users are reached through a developer's supply chain.

Pin versions, inspect lockfile changes and preserve package hashes and provenance.

Types d’arnaques

A familiar-looking history entry can be the wrong destination.

Types d’arnaques

Comment une adresse ressemblante se glisse dans un historique, à quel moment une perte survient et quelles preuves conserver.

Types d’arnaques

Comment des victimes sont poussées à payer une seconde fois, et pourquoi retracer des fonds ne signifie pas pouvoir les récupérer.

Types d’arnaques

Copied code promises automatic profit from price differences.