Dependency Confusion
Dependency confusion кара build/package manager да избере attacker package от public registry вместо intended internal package.
Какво е
Dependency confusion кара build/package manager да избере attacker package от public registry вместо intended internal package.
Как работи
Идентично package name, version precedence или registry configuration води до download на public malicious package.
Как да се предотврати
Private namespace/scopes, explicit registry pinning, internal packages reserved in public registry където е разумно, lockfiles и controlled artifact proxy.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.