Protestware.

Software open source en el que el mantenedor incorpora codigo con motivacion politica que muestra un mensaje o sabotea a usuarios percibidos como pertenecientes a un pais objetivo. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Software open source en el que el mantenedor incorpora codigo con motivacion politica que muestra un mensaje o sabotea a usuarios percibidos como pertenecientes a un pais objetivo.

El protestware es una categoria polemica: mantenedores de librerias open source populares introducen deliberadamente versiones que imprimen consignas politicas, se niegan a ejecutarse o, en casos extremos, destruyen datos en maquinas geolocalizadas en una region objetivo. El caso mas conocido es node-ipc en marzo de 2022: el mantenedor publico una version que borraba archivos en sistemas geolocalizados en Rusia o Bielorrusia, afectando tambien a organizaciones humanitarias y empresas no relacionadas. Otros ejemplos son faker.js y colors.js, donde el mantenedor sabote sus propios paquetes para protestar por trabajo no remunerado. Sea cual sea la causa, casi todas las politicas corporativas lo tratan como un ataque de cadena de suministro. Defensas: lockfiles, revision de cambios upstream, OpenSSF Scorecard y respuesta a incidentes basada en SBOMs.

Las defensas contra Protestware combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Paquete con motivacion politica, Actualizacion saboteada.