Bezpieczeństwo aplikacji webowych · Senior · Pytanie 49 z 75
Czym jest dependency confusion?
- 1Cykliczną zależnością między modułami
- 2Dwa pakiety eksportują funkcję o tej samej nazwie
- ✓Poprawna odpowiedź: Zamiast wewnętrznego pakietu instaluje się publiczny o tej samej nazwie, bo resolver preferuje publiczny rejestr
Wyjaśnienie
Używaj pakietów scoped powiązanych z prywatnym rejestrem, konfiguruj rejestr dla scope i przypinaj wersje w pliku lock.