Protestware.

Open-Source-Software, deren Maintainer absichtlich politisch motivierten Code einbringt, der eine Botschaft anzeigt oder Nutzer in einem als Ziel wahrgenommenen Land sabotiert. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Open-Source-Software, deren Maintainer absichtlich politisch motivierten Code einbringt, der eine Botschaft anzeigt oder Nutzer in einem als Ziel wahrgenommenen Land sabotiert.

Protestware ist eine umstrittene Kategorie: Maintainer beliebter Open-Source-Bibliotheken veroeffentlichen absichtlich Versionen, die politische Slogans ausgeben, die Ausfuehrung verweigern oder in extremen Faellen Daten auf Rechnern zerstoeren, deren Geolokation einer Zielregion entspricht. Der bekannteste Fall ist node-ipc im Maerz 2022: der Maintainer veroeffentlichte eine Version, die Dateien auf Systemen in Russland oder Belarus loeschte und auch unbeteiligte Organisationen, darunter Hilfsorganisationen, traf. Weitere Beispiele sind faker.js und colors.js, wo der Maintainer aus Protest gegen unbezahlte Arbeit selbst sabotierte. Aus Sicht der meisten Enterprise-Security-Policies gilt Protestware als Supply-Chain-Angriff. Schutz: Lockfiles, Pruefung von Upstream-Aenderungen, OpenSSF Scorecard und SBOM-getriebenes Incident-Response.

Schutzmaßnahmen gegen Protestware kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Politisch motiviertes Paket, Sabotage-Update.