Un hook del ciclo di vita del pacchetto è codice che un gestore di pacchetti esegue automaticamente in un evento specifico, come install, postinstall, preuninstall o upgrade. In pratica, funziona come un trigger integrato: quando un pacchetto viene aggiunto o aggiornato, l'hook può eseguire comandi senza che l'utente li avvii direttamente.
Questo è importante nella sicurezza informatica perché gli hook del ciclo di vita trasformano l'installazione del software in un momento di esecuzione del codice. Gli aggressori possono nascondere un comportamento dannoso in un pacchetto compromesso, facendo eseguire l'hook su una workstation di sviluppatore o su un runner di build e poi rubando token, credenziali di account di servizio o altri segreti. I difensori monitorano script inattesi in fase di installazione, limitano l'esecuzione durante l'installazione dei pacchetti, verificano la provenienza dei pacchetti e usano sistemi con privilegi minimi in modo che un singolo pacchetto non possa raggiungere identità cloud o CI/CD sensibili.