Il registry redirection è una tecnica di deviazione del traffico che invia i client da un registro software legittimo o da un host di distribuzione a infrastrutture controllate da un attaccante. Il client può ancora credere di comunicare con il servizio attendibile, ma DNS, routing, proxy o altre manipolazioni di rete cambiano la destinazione effettiva delle richieste.
Questo è importante perché molti strumenti di sicurezza, gestori di pacchetti e piattaforme infrastructure-as-code recuperano automaticamente moduli, immagini o dipendenze dai registry. Se quel percorso viene reindirizzato, gli attaccanti possono servire pacchetti manomessi, raccogliere credenziali o distribuire aggiornamenti malevoli prima che i difensori se ne accorgano. Negli attacchi reali, il reindirizzamento è spesso associato a una compromissione della supply chain: la ricerca nel registry ha successo, ma il contenuto della risposta o la destinazione è controllato dall'attaccante. I difensori riducono il rischio bloccando le versioni, verificando firme e checksum, monitorando i log DNS e di egress e trattando gli endpoint del registry inattesi come un fallimento del confine di доверanza.