Dependency Confusion (confusion de dépendances)

Attaque de supply chain qui exploite la résolution de noms de paquets pour substituer une dépendance interne par un paquet malveillant publié sur un registre public. La confusion de dépendances a touché Apple, Microsoft et PayPal en 2021 via npm, PyPI et RubyGems. La protection passe par le scoping des paquets, les registres privés et la vérification des sources.