Typosquatting - Definição do Glossário de CI/CD
Typosquatting é registrar pacotes com nomes a um passo dos populares (reqursts no lugar de requests), de forma que um erro de digitação em um manifesto instala malware; verificar nomes e fixar por hash de integridade neutraliza o ataque no CI.
Guias relacionados
Dependency Confusion - CI/CD Glossary DefinitionDependency confusion tricks a build into pulling a malicious public package in place of a private one of the…
Lockfile Integrity - CI/CD Glossary DefinitionLockfile integrity records a cryptographic hash per dependency, so a CI install fails loudly if a fetched pac…
Checksum Verification - CI/CD Glossary DefinitionChecksum verification recomputes a downloaded file’s hash and compares it to a trusted value, confirming the…