Tipi di truffa
Poisoned software dependencies
A familiar or mistyped package adds key theft or transaction manipulation to a build.
Gli articoli di ricerca e le schede sono pubblicati in inglese. La navigazione è disponibile in sette lingue.
Persone e progetti
In questo articolo
Overview
A familiar or mistyped package adds key theft or transaction manipulation to a build.
Why it matters
Users are reached through a developer's supply chain.
What to check
Pin versions, inspect lockfile changes and preserve package hashes and provenance.