タイポスクワッティング - CI/CD 用語集の定義
タイポスクワッティングとは、人気パッケージからわずかにずれた名前（requests に対する reqursts）でパッケージを登録し、マニフェストのタイプミスでマルウェアがインストールされるようにする手法です。名前の検証と整合性ハッシュによるピン留めが、CI での攻撃を鈍らせます。
関連ガイド
Dependency Confusion - CI/CD Glossary DefinitionDependency confusion tricks a build into pulling a malicious public package in place of a private one of the…
Lockfile Integrity - CI/CD Glossary DefinitionLockfile integrity records a cryptographic hash per dependency, so a CI install fails loudly if a fetched pac…
Checksum Verification - CI/CD Glossary DefinitionChecksum verification recomputes a downloaded file’s hash and compares it to a trusted value, confirming the…