Pretnje
2 direktna pogotka-
№ 048
Brkanje zavisnostiDependency Confusion Brkanje zavisnosti je napad na proces kojim platforme za izgradnju softvera pronalaze i isporučuju softverske zavisnosti. Napadač može da objavi paket na javnom registru sa istim imenom kao interni paket neke organizacije, ili sa imenom drugog, javnog i validnog paketa, računajući na to da će alat za preuzimanje izabrati njegovu verziju umesto prave.pretnja · aplikacije
-
№ 066
Lov na greške u kucanjuTyposquatting Paket u PyPI ili npm registru ima ime slično popularnoj biblioteci, ali izvršava zlonamerni kod pri instalaciji.pretnja · poverenje