Confusione delle dipendenze (dependency confusion)
Verificato
Aggiornato il 03/08/2026
Significato di «Confusione delle dipendenze (dependency confusion)»
Attacco alla catena di fornitura del software in cui l'attaccante pubblica su un registro pubblico un pacchetto con lo stesso nome di una dipendenza interna privata; molti gestori scaricano la versione pubblica malevola, iniettando codice nella build.
Fonti: Attacco alla supply chain; fonti: Alex Birsan (ricerca originale), Snyk. Verifica web 2026-08-03. · Verificato il 2026-08-03
Domande frequenti su Confusione delle dipendenze (dependency confusion)
Cosa significa «Confusione delle dipendenze (dependency confusion)»?
Attacco alla catena di fornitura del software in cui l'attaccante pubblica su un registro pubblico un pacchetto con lo stesso nome di una dipendenza interna privata; molti gestori scaricano la versione pubblica malevola, iniettando codice nella build.
A quale glossario appartiene «Confusione delle dipendenze (dependency confusion)»?
«Confusione delle dipendenze (dependency confusion)» fa parte del glossario Malware e Minacce, nella categoria Cybersecurity di Glossario Italiano.