Confusione delle dipendenze (dependency confusion)

Attacco alla catena di fornitura del software in cui l'attaccante pubblica su un registro pubblico un pacchetto con lo stesso nome di una dipendenza interna privata; molti gestori scaricano la versione pubblica malevola, iniettando codice nella build.