Tipos de fraude
Poisoned software dependencies
A familiar or mistyped package adds key theft or transaction manipulation to a build.
Os artigos de investigação e as referências são publicados em inglês. A navegação está disponível em sete idiomas.
Pessoas e projetos
Neste artigo
Overview
A familiar or mistyped package adds key theft or transaction manipulation to a build.
Why it matters
Users are reached through a developer's supply chain.
What to check
Pin versions, inspect lockfile changes and preserve package hashes and provenance.