La scansione del registro è l'ispezione automatizzata dei pacchetti software quando vengono caricati, archiviati o distribuiti da un registro di pacchetti. Lo scanner cerca segnali di malware, pattern di codice sospetti, hash malevoli noti, script offuscati, logiche di furto delle credenziali e altri indicatori di compromissione prima o dopo la pubblicazione.
Questo è importante perché i registri di pacchetti sono punti di distribuzione affidabili, quindi un pacchetto dannoso può diffondersi rapidamente nei computer degli sviluppatori, nei job di CI e nelle build di produzione. Negli attacchi reali, la scansione del registro può bloccare upload dannosi evidenti, segnalare il caricamento di payload noti oppure aiutare i responsabili della risposta a individuare pacchetti compromessi già in circolazione. È utile, ma non sufficiente da sola: gli aggressori possono modificare un campione per eludere le firme, nascondere il comportamento negli script di installazione o abusare di account di pubblicazione legittimi. I difensori di solito affiancano alla scansione del registro il blocco delle dipendenze, controlli di firma o di provenienza e controlli locali, come la disattivazione degli script eseguiti in fase di installazione, ove possibile.