malicious-package

정상 소프트웨어로 위장해 악성 코드를 포함한 배포 단위를 말한다. 패키지가 다운로드되어 실행되면 원격 코드 실행이나 자격증명 탈취 같은 피해를 일으킬 수 있다. 사건 보고서는 평가 도중 생성된 Python 패키지가 실제 머신에 배포되어 악영향을 준 사례를 기록하고 있다.