La verifica pre-fetch è un controllo di sicurezza che controlla una dipendenza, un repository o un dominio prima che avvenga qualsiasi azione di download, installazione o clone. L'obiettivo è semplice: non lasciare che un nome suggerito diventi codice attendibile o traffico di rete finché non è stato convalidato da una policy, una allowlist, un catalogo curato o una fase di revisione umana.
Questo è importante perché gli attaccanti spesso colpiscono il divario tra un identificatore generato e la prima vera ricerca. Nello sviluppo assistito dall'IA, un modello può inventare un pacchetto o un dominio che sembra plausibile. Se un flusso di lavoro automatizzato lo risolve immediatamente, un attaccante che controlla quel nome può intercettare la richiesta con codice o infrastruttura malevoli. La verifica pre-fetch riduce questo rischio spostando la fiducia più indietro nella pipeline, prima che inizi l'esecuzione. È una difesa pratica contro lo slopsquatting, i domini fantasma e altri attacchi della supply chain a binding tardivo.