Google публикува резултатите от одита на използвани пакети на езика Rust

Компания Google публикува резултатите от одита на 389 crate пакета, използвани в проекти ChromiumOS и Fuchsia, в които е разрешено разработването на езика Rust. За използване в собствените си проекти е предоставен файл за проверка на зависимостите с помощта на командата cargo vet, проверяваща съответствието със стандартите за безопасност, коректност и тестиране.

Използването на «cargo vet» гарантира, че в проекта се използват само проверени зависимости, които отговарят на предварително определени условия. В файла за свързване с пакетния мениджър cargo са посочени проверени версии на пакетите и определени по време на одита етикети, като потвърждение за безопасно използване, наличие/липса на поддръжка на криптиране, наличие на unsafe блокове в кода и различни нива на риск при използването на наличните unsafe блокове.

Източник: opennet.ru