ZWROT
zależność produkcyjna
Cudza biblioteka uruchamiana w twoim systemie. Działa z uprawnieniami twojej aplikacji, aktualizuje się sama i należy do kogoś, kto może ją komuś sprzedać — a te trzy rzeczy razem opisują całą klasę ataków.
po ludzku: cudzy kod uruchamiany u ciebie z pełnymi prawami