Bezpieczeństwo aplikacji webowych · Senior · Pytanie 56 z 75
Czym jest typosquatting w rejestrach pakietów?
- 1Publikowaniem pakietów z literówkami w README
- 2Zajmowaniem domeny podobnej do nazwy firmy
- ✓Poprawna odpowiedź: Publikowaniem złośliwych pakietów o nazwach bliskich popularnym, np.
reacttlublodahs
Wyjaśnienie
Jedna literówka w npm install może uruchomić kod atakującego. Sprawdzaj nowe zależności i ich nazwy przed dodaniem.