Typosquatting - Definição do Glossário de CI/CD

Typosquatting é publicar um pacote malicioso com um nome bem parecido com o de um pacote popular (por exemplo crossenv para cross-env), de modo que um erro de digitação ou um nome lembrado errado instale o código do atacante.

Como se defender

Fixe nomes e versões exatos em um lockfile, revise novas dependências antes de adicioná-las e use allowlists de registry ou scanners que sinalizem nomes de pacote parecidos.

Guias relacionados