kompozit · edukator režim · za predavanje i PDF
Dependency Confusion
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out2
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 048 · applications
Dependency Confusion
Dependency confusion is an attack on the process by which software build platforms find and deliver software dependencies. An attacker can publish a package on a public registry with the same name as an organization's internal package, or with the name of another public and valid package, counting on the fetching tool choosing their version over the real one.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika
Identifikacija internih imena paketa
presreće · odbrana
Čuvanje internih imena · privatni registry · skeniranje curenja
faza · objavljivanje · tehnika
Zlonamerni paket istog imena u javnom registru
presreće · odbrana
Rezervacija namespace-a · scoping · kontrola izvora paketa
faza · izvršavanje · tehnika
Build sistem povlači i izvršava pogrešan paket
presreće · odbrana
Lockfile · pinning verzija · hash integritet · CI hardening
↗ How it is defended against3
How it is defended against. Klik vodi na stranicu pojma.