Il sequestro di namespace è un attacco basato sulla denominazione negli ecosistemi software in cui un aggressore registra o pubblica un pacchetto, un'estensione o un account che corrisponde, assomiglia molto o sfrutta un namespace affidabile. L'obiettivo è confondere gli utenti su chi sia il proprietario del software e far apparire legittimo un elemento malevolo. Nei registri dei pacchetti e negli store di estensioni, nomi, editori e percorsi delle organizzazioni fanno parte del modello di fiducia, quindi l'abuso dell'identità può essere pericoloso quanto il malware a livello di codice.
Questo è importante perché gli sviluppatori spesso installano strumenti rapidamente e si affidano a etichette familiari. Un namespace dirottato può deviare l'attenzione da un editore falso, consentendo a un pacchetto malevolo di entrare nei sistemi di build, negli ambienti CI o nelle workstation degli sviluppatori. Le difese cercano dettagli dell'editore non corrispondenti, nuove registrazioni simili a quelle originali, schemi di aggiornamento insoliti e infrastrutture condivise come domini o server comuni. Una verifica rigorosa, namespace riservati e revisione manuale dei pacchetti ad alta fiducia aiutano a ridurre questo rischio.