Протестварь (Protestware).

Protestware — спорная категория: мейнтейнеры популярных open-source-библиотек намеренно публикуют версии, выводящие политические лозунги, отказывающиеся работать или, в крайних случаях, уничтожающие данные на машинах, чья геолокация совпадает с целевым регионом. Самый известный случай — node-ipc в марте 2022 года: опубликованная версия стирала файлы на системах с геолокацией в России и Беларуси, затронув множество непричастных организаций, в том числе гуманитарных. Другие примеры — faker.js и colors.js, где мейнтейнер сам сломал свои пакеты в знак протеста против неоплачиваемого труда. Какова бы ни была причина, большинство корпоративных политик безопасности считает protestware атакой на цепочку поставок. Защита: lockfile, рецензирование изменений upstream, OpenSSF Scorecard и реагирование на инциденты на основе SBOM.