Skip to main content

​
Paquete oficial

El paquete npm canónico es failproofai:

​
Por qué somos dueños de los nombres alias

El typosquatting es un ataque común a la cadena de suministro en el que un actor malicioso registra un nombre de paquete que difiere en una sola tecla del paquete popular. Los usuarios desprevenidos que escriben mal el comando de instalación terminan ejecutando código controlado por el atacante con acceso completo al sistema — exactamente el tipo de amenaza que Failproof AI está diseñado para defender. Para eliminar esta superficie de ataque, registramos de forma preventiva todos los errores tipográficos comunes y variantes de formato de failproofai en npm. Ninguno de estos nombres puede ser registrado por un tercero. Cada uno es un proxy ligero que instala y delega al paquete real failproofai.

​
Alias registrados

Variantes de formato — distintas formas de escribir “failproof ai”: Errores tipográficos failprof* — falta una o en “proof”: Errores tipográficos faliproof* — a e i transpuestas:
¿Por qué pendiente? La política anti-spam de npm bloquea nombres que se normalizan a la misma cadena que un paquete existente tras eliminar la puntuación y ejecutar comprobaciones de similitud. Nos hemos puesto en contacto con el soporte de npm para reservar estos nombres con fines anti-typosquatting. Se activarán una vez aprobados.
Puedes verificar que cualquier alias publicado es de nuestra propiedad:

​
Cómo funcionan los alias

Cada paquete alias:
  1. Declara failproofai como dependencia — de modo que el paquete real (incluida la configuración de su hook postinstall) se ejecuta durante la instalación
  2. Expone un binario con su propio nombre (por ejemplo, failprof-ai) que redirige todos los argumentos al binario failproofai
El proxy es un script de Node de dos líneas; no contiene lógica, no realiza llamadas de red ni recopila datos más allá de lo que hace failproofai por sí mismo.

​
Si encuentras un nombre que nos falta

Abre un issue en failproofai/failproofai y lo registraremos.