Today's script
Agent bir npm paketi önerdi. Öyle bir paket hiç yok. Bugün kurarsan hata alırsın. Biri o adı kaydederse aynı komut onun kodunu kurar. Bunun adı slopsquatting. Uydurma adı önce kaydeden, kodunu sana kurdurur. Bir çalışmada 16 model kod yazdı. 205 binden fazla uydurma paket adı çıktı. Aynı soru 10 kez sorulunca uydurmaların %43'ü her seferinde geri geldi. Yani tahmin edilebilir. Toplu bir saldırı henüz belgelenmedi. Ama paket adı ilk kaydedenin oluyor. Kurmadan önce npm view yaz. Paket ne zaman açılmış, repo'su var mı, bak. Dün açılmışsa, indirmesi yoksa, repo'su boşsa kurma. PyPI'da da aynı kural. Bu kuralı agent'ına ver. Agent kullanan ekip arkadaşına da gönder. Cumartesi: agent'a sordular, izlemeyi kaldırdın mı? Hayır dedi.
