Ihre Infrastruktur von außen hacken: npm-Dependency-Confusion-Angriffe ausnutzen

Was passiert, wenn Sie Ihre private Paket-Registry falsch verwalten, Ihre Entwickler ihren lokalen npm-Proxy falsch konfigurieren und Angreifer ein Open-Source-Ökosystem ungehindert missbrauchen können? Das nennt sich Dependency Confusion – ein Angriff, mit dem Sicherheitsforscher in große, bekannte Unternehmen eindringen konnten. Sie möchten doch nicht als Nächstes in den Schlagzeilen stehen, oder? Ich nehme Sie Schritt für Schritt mit und zeige Ihnen, wie dieser Angriff abläuft und wie Sie sich dagegen schützen können.