dependency-management

2 Artikel

Schlosssymbol über einer Kette von Softwareabhängigkeits-Paketen

Supply-Chain-Sicherheit: Abwehr von Angriffen auf Abhängigkeiten

Ein umfassender Leitfaden zum Schutz der Software-Lieferkette vor Dependency Confusion, Typosquatting, kompromittierten Paketen und Angriffen auf die Build-Pipeline – mit praktischen Strategien zur Erkennung und Prävention.

25. Nov. 2024·5 Min. Lesezeit

Diagramm, das zeigt, wie ein böswilliges öffentliches Paket durch Manipulation der Versionsnummer ein privates internes Paket überschreibt

Sicherheit

Dependency-Confusion-Angriffe und wie man sie verhindert

Wie Dependency-Confusion-Angriffe Paketmanager ausnutzen, um bösartigen Code einzuschleusen, und welche konkreten Verteidigungsmaßnahmen du zum Schutz deiner Software-Lieferkette umsetzen kannst.

21. Okt. 2021·4 Min. Lesezeit

Alle Artikel anzeigen