вредоносные пакеты npm

Всё по теме «вредоносные пакеты npm» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Supply Chain атака npm: как истёкший домен компрометирует тысячи проектов

    При аудите зависимостей fintech-сервиса я наткнулся на пакет, мейнтейнер которого привязал npm-аккаунт к email на домене со статусом pendingDelete в whois. Домен можно было зарегистрировать за стоимость чашки кофе. Дальше - сброс пароля npm, публикация patch-версии с произвольным payload, и...
    • Сергей Попов
    • Тема
    • dependency confusion атака node-ipc вредоносный код npm registry безопасность shai-hulud червь npm supply chain атака npm атака на цепочку поставок npm вредоносные пакеты npm захват домена мейнтейнера npm компрометация зависимостей javascript уязвимость npm пакетов
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
Верх Низ
Назад