Logo MASTR ufficiale MASTR Sostieni il lavoro
Indice
← Home della wiki

Tipi di truffa

Poisoned software dependencies

A familiar or mistyped package adds key theft or transaction manipulation to a build.

Reference note · Sources below

Gli articoli di ricerca e le schede sono pubblicati in inglese. La navigazione è disponibile in sette lingue.

Persone e progetti

In questo articolo
  1. Overview
  2. Why it matters
  3. What to check
  4. Sources

Overview

A familiar or mistyped package adds key theft or transaction manipulation to a build.

Why it matters

Users are reached through a developer's supply chain.

What to check

Pin versions, inspect lockfile changes and preserve package hashes and provenance.

Sources

Letture correlate

MASTR

Sostieni la ricerca indipendente

Le indagini, le prove originali e le guide sono accessibili gratuitamente. Le donazioni volontarie contribuiscono a finanziare la ricerca e a mantenere disponibili gli strumenti MASTR.

Apri wallet