依存関係混乱攻撃（Dependency confusion）
サプライチェーン攻撃の一種。社内パッケージと同名のパッケージを公開のnpmやPyPIに登録すると、パッケージマネージャーがバージョン番号の高いほうを選んでしまう。
2021年にAlex BirsanがApple、Microsoft、Teslaなどに対して実証し、巨額のバグバウンティを手にした。対策は、名前空間の設定、スコープ付きパッケージ、アップストリームを固定したプライベートレジストリ、ロックファイルである。
サプライチェーン攻撃の一種。社内パッケージと同名のパッケージを公開のnpmやPyPIに登録すると、パッケージマネージャーがバージョン番号の高いほうを選んでしまう。
2021年にAlex BirsanがApple、Microsoft、Teslaなどに対して実証し、巨額のバグバウンティを手にした。対策は、名前空間の設定、スコープ付きパッケージ、アップストリームを固定したプライベートレジストリ、ロックファイルである。