Dependency Confusion - Definição do Glossário de CI/CD
A dependency confusion é um ataque de supply-chain em que um atacante publica um pacote público que corresponde ao nome de um pacote privado de uma empresa, de modo que um resolver mal configurado busca a versão pública maliciosa; registries com escopo e pinning defendem contra ela.
Guias relacionados
Typosquatting - CI/CD Glossary DefinitionTyposquatting publishes malicious packages under names that misspell popular ones, so a single typo in a depe…
Lockfile Integrity - CI/CD Glossary DefinitionLockfile integrity records a cryptographic hash per dependency, so a CI install fails loudly if a fetched pac…
Checksum Verification - CI/CD Glossary DefinitionChecksum verification recomputes a downloaded file’s hash and compares it to a trusted value, confirming the…