Sicherheit von Webanwendungen · Senior · Frage 56 von 75
Was ist Typosquatting in Paket-Registries?
- 1Pakete mit Rechtschreibfehlern in der README veröffentlichen
- 2Eine Domain belegen, die der einer Firma ähnelt
- 3Bösartige Pakete, benannt wie beliebte, etwa
reactt
Antwort zeigen
Richtige Antwort: Bösartige Pakete, benannt wie beliebte, etwa reactt
Erklärung
Ein einziger Tippfehler bei npm install kann Code des Angreifers ausführen. Prüfe neue Abhängigkeiten und ihre Namen, bevor du sie hinzufügst.