Dependency Confusion Attack - Definição do Glossário de CI/CD

Um dependency confusion attack engana um package manager para que baixe um pacote público malicioso em vez do pacote interno pretendido, publicando uma versão mais alta de um nome interno em um registry público.

Como se defender

Use escopo ou namespace nos pacotes internos, configure o resolver para buscar nomes privados apenas no seu registry privado e nunca deixe que registries públicos sobreponham pacotes internos por versão.

Guias relacionados