Alex Birsan a exploité une faille au sein d'écosystèmes open-source appelée dependency confusionafin de s'introduire dans les systèmes d'Apple, Microsoft, PayPal; Netflix, Tesla, ou encore Uber. Le chercheur en sécurité a infecté des logiciels comme le gestionnaire de paquets npm, ou encore PyPi et RubyGems, avant de les utiliser contre les applications internes des entreprises visées.
Une fois infiltré, le chercheur en sécurité a prévenu les différentes entreprises, et s'est alors vu récompensé par certaines d'entre elles. Microsoft l'a ainsi crédité de la prime de sécurité la plus élevée de son programme avec 40 000 dollars, et Apple a déclaré que l'homme serait récompensé via le programme officiel Bug Bounty de la firme.
