Maintainer Account Takeover
Prevzemane на package/repository maintainer account, което дава trusted publishing rights.
Какво е
Prevzemane на package/repository maintainer account, което дава trusted publishing rights.
Как работи
Phishing, token theft или weak account recovery позволява attacker да публикува malicious release от истинския project account.
Как да се предотврати
Phishing-resistant MFA, hardware-backed signing, scoped/short-lived publishing tokens, protected releases и anomaly alerts за ownership/publish changes.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.