التلاعب بالترتيب هو ممارسة التحايل على متجر برمجيات أو سوق رقمية بحيث تظهر الحزمة في مرتبة أعلى في البحث، أو تبدو أكثر شهرة، أو أكثر موثوقية مما هي عليه في الواقع. قد يقوم المهاجمون بزيادة عدد التثبيتات أو المراجعات أو النقرات أو غيرها من إشارات الظهور لرفع حزمة خبيثة أمام المستخدمين والأدوات الآلية.
تكتسب هذه الممارسة أهمية في الأمن السيبراني لأن العديد من المدافعين والعملاء يستخدمون الترتيب كاختصار للدلالة على الثقة. إذا اعتبر مستودع ما الشعبية إشارة إلى الأمان، فقد تتجاوز قائمة تم التلاعب بها المراجعة الدقيقة وتصل إلى مزيد من الأنظمة. في هجمات سلسلة التوريد، غالبا ما تعمل هذه التقنية إلى جانب انتحال أسماء الحزم، أو نشاط ناشر مزيف، أو عمليات رفع متكررة تعزز الظهور.
تشمل وسائل الدفاع التحقق من المصدر، والتأكد من هوية الناشر، ومراجعة الارتفاعات المفاجئة في الترتيب، وعدم الاعتماد على موضع المتجر وحده. ينبغي لفرق الأمن التعامل مع مقاييس الشعبية على أنها أدلة ضعيفة، ودمجها مع مراجعة الشفرة، وفحص التواقيع، والمراقبة أثناء التشغيل.