Dependency confusion
Atak na łańcuch dostaw: rejestrujesz w publicznym npm/PyPI pakiet o nazwie takiej jak wewnętrzny pakiet firmy — a menedżer pakietów wybiera wyższą wersję.
Pokazany w 2021 roku przez Alexa Birsana na przykładzie Apple, Microsoftu i Tesli — przyniósł mu ogromne nagrody w programach bug bounty. Obrona: konfiguracja przestrzeni nazw, pakiety z zakresem (scoped), prywatne rejestry z przypinaniem źródeł nadrzędnych, pliki lockfile.