Dependency Pinning
Verificato
Significato di «Dependency Pinning»
Pratica che fissa versioni esatte delle dipendenze software (con lockfile o hash) invece di intervalli aperti, così che le build siano riproducibili e non tirino automaticamente aggiornamenti non verificati. Riduce l'esposizione ad attacchi alla supply chain e a librerie compromesse pubblicate a monte.
Fonti: OWASP (Dependency management); NIST SSDF SP 800-218 · Verificato il 2026-09-10
Domande frequenti su Dependency Pinning
Cosa significa «Dependency Pinning»?
Pratica che fissa versioni esatte delle dipendenze software (con lockfile o hash) invece di intervalli aperti, così che le build siano riproducibili e non tirino automaticamente aggiornamenti non verificati. Riduce l'esposizione ad attacchi alla supply chain e a librerie compromesse pubblicate a monte.
A quale glossario appartiene «Dependency Pinning»?
«Dependency Pinning» fa parte del glossario Cybersecurity, nella categoria Cybersecurity di Glossario Italiano.