Dependency Confusion - CI/CD用語集の定義
dependency confusion は、攻撃者が企業のプライベートパッケージと同じ名前のパブリックパッケージを公開することで、設定を誤ったresolverが悪意あるパブリック版を取得してしまうsupply-chain攻撃です。スコープ付きregistryとpinningがこれを防ぎます。
関連ガイド
Typosquatting - CI/CD Glossary DefinitionTyposquatting publishes malicious packages under names that misspell popular ones, so a single typo in a depe…
Lockfile Integrity - CI/CD Glossary DefinitionLockfile integrity records a cryptographic hash per dependency, so a CI install fails loudly if a fetched pac…
Checksum Verification - CI/CD Glossary DefinitionChecksum verification recomputes a downloaded file’s hash and compares it to a trusted value, confirming the…