Protestware.

Software open source em que o mantenedor adiciona codigo de motivacao politica que apresenta uma mensagem ou sabota utilizadores percebidos como sendo de um pais visado. Pertence à categoria Ataques e ameaças da cibersegurança.

Software open source em que o mantenedor adiciona codigo de motivacao politica que apresenta uma mensagem ou sabota utilizadores percebidos como sendo de um pais visado.

O protestware e uma categoria polemica: mantenedores de bibliotecas open source populares publicam deliberadamente versoes que mostram slogans politicos, recusam-se a executar ou, em casos extremos, destroem dados em maquinas geolocalizadas numa regiao alvo. O caso mais conhecido e o node-ipc em marco de 2022, em que o mantenedor publicou uma versao que apagava ficheiros em sistemas geolocalizados na Russia ou na Bielorrussia, atingindo tambem organizacoes humanitarias e empresas alheias ao conflito. Outros exemplos sao faker.js e colors.js, onde o mantenedor sabotou os proprios pacotes em protesto contra trabalho nao remunerado. Independentemente da causa, a maioria das politicas empresariais trata o protestware como ataque de cadeia de fornecimento. Defesas: lockfiles, revisao de alteracoes upstream, OpenSSF Scorecard e resposta a incidentes baseada em SBOM.

As defesas contra Protestware costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Pacote com motivacao politica, Atualizacao sabotada.