Веб-безпека · Senior · Запитання 56 з 75
Що таке typosquatting у реєстрах пакетів?
- 1Публікація пакетів з одруківками в README
- 2Захоплення доменного імені, схожого на назву компанії
- ✓Правильна відповідь: Публікація шкідливих пакетів із назвами, близькими до популярних, як-от
reacttчиlodahs
Пояснення
Одна одруківка в npm install може запустити код зловмисника. Перевіряйте нові залежності та їхні назви, перш ніж додавати.