サプライチェーンにおける「OSS(オープンソースソフトウェア)」の汚染リスク(Typosquatting等)とは。

npmやPyPIなどのパッケージリポジトリにおいて、人気ライブラリの打ち間違いを狙った偽パッケージを配置し、マルウェアを混入させる手口。