Typosquatting

Technique consistant à publier un paquet ou un domaine dont le nom imite de très près une cible populaire (par exemple « lodahs » au lieu de « lodash »), pour piéger les développeurs qui commettent une faute de frappe. Dans les écosystèmes npm, PyPI ou Composer, un paquet typosquatté peut injecter du code malveillant directement dans la chaîne de build. C'est une variante répandue des attaques de la supply chain logicielle.