supply-chain

2 Artikel

Abhängigkeitsbaum-Diagramm mit hervorgehobenen anfälligen Paketen in einer Lieferkette

Sicherheit der Lieferkette für npm-Pakete

Wie du deine JavaScript-Projekte vor Supply-Chain-Angriffen schützt – mit Dependency-Audits, Lockfile-Integrität, Typosquatting-Erkennung und automatisiertem Schwachstellen-Scanning in CI-Pipelines.

19. Feb. 2022·4 Min. Lesezeit

Diagramm, das zeigt, wie ein böswilliges öffentliches Paket durch Manipulation der Versionsnummer ein privates internes Paket überschreibt

Sicherheit

Dependency-Confusion-Angriffe und wie man sie verhindert

Wie Dependency-Confusion-Angriffe Paketmanager ausnutzen, um bösartigen Code einzuschleusen, und welche konkreten Verteidigungsmaßnahmen du zum Schutz deiner Software-Lieferkette umsetzen kannst.

21. Okt. 2021·4 Min. Lesezeit

Alle Artikel anzeigen