Protestware.

Logiciel open source dont le mainteneur ajoute volontairement du code a motivation politique qui affiche un message ou sabote les utilisateurs percus comme provenant d'un pays cible. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Logiciel open source dont le mainteneur ajoute volontairement du code a motivation politique qui affiche un message ou sabote les utilisateurs percus comme provenant d'un pays cible.

Le protestware est une categorie polemique: des mainteneurs de bibliotheques open source populaires publient des versions qui affichent des slogans politiques, refusent de s'executer ou, dans les cas extremes, detruisent des donnees sur les machines geolocalisees dans une region ciblee. Le cas le plus celebre est node-ipc en mars 2022, ou la version publiee effacait des fichiers sur les systemes geolocalises en Russie ou Bielorussie, touchant aussi des organisations humanitaires et entreprises non concernees. Autres exemples: faker.js et colors.js, ou le mainteneur a sabote ses propres paquets pour protester contre l'absence de remuneration. Quelle que soit la cause, la plupart des politiques d'entreprise traitent le protestware comme une attaque supply chain. Defenses: lockfiles, revue des changements upstream, OpenSSF Scorecard et reponse incident pilotee par SBOM.

Les défenses contre Protestware combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Paquet a motivation politique, Mise a jour sabotee.