Slopsquatting

Attacco alle dipendenze software in cui un pacchetto falso impiega un nome che i modelli tendono a suggerire per errore nel codice.

Nello slopsquatting, l'attaccante registra in un archivio pubblico un nome di libreria inesistente ma plausibile. Quando un modello suggerisce per errore quel pacchetto, uno sviluppatore può copiarne il nome, installarlo e introdurre codice malevolo nel progetto. Il rischio nasce dall'unione tra invenzione di pacchetti e fiducia eccessiva negli assistenti di coding. Verifica dei nomi, lockfile, revisione delle dipendenze e ambienti isolati riducono l'esposizione.