🥇Трета редакция на рейтинга на библиотеките, изискващи специална проверка на безопасността

Организацията Linux Foundation в сътрудничество с Гарвардската лаборатория за иновации в науката подготови нова редакция на изследването Census III, което е насочено към идентифициране на най-широко използваните отворени проекти, нуждаещи се от приоритетна проверка на сигурността. В хода на изследването беше проведен анализ на общо използвания отворен код, който се използва неявно в различни корпоративни проекти под формата на зависимости, изтегляни от външни хранилища. Общо бяха проучени над 12 милиона отворени библиотеки, използвани в приложения, които се използват в 10 000 различни компании.

На базата на събраната статистика бяха съставени списъци с 500-те най-често използвани библиотеки, чиято сигурност и качество на поддръжката изискват специално внимание, тъй като уязвимостите и компрометирането на разработчиците на зависимости от трети страни могат да обезсилят всички усилия за подобряване на защитата на основния продукт. Изготвени бяха 8 списъка, съдържанието на които е класирано според различни критерии, като доставка в хранилищата на NPM и наличието на информация за версията при определяне на зависимостите.

Някои изводи:

17% от 50-те най-популярни проекта, които не са налични в хранилището на NPM, имат само един разработчик, а 40% — един или двама разработчици, направили 80% от комитите.
В сравнение с предишния отчет от 2022 година, се увеличи използването на пакети за взаимодействие с облачни услуги сред важните пакети.
Продължава процесът на прехвърляне на проекти от Python 2 на Python 3.
Запазва се популярността на пакетите Maven и нараства използването на пакети от хранилищата PIP (Python), Cargo (Rust) и NuGet (.NET).
Както и преди, остава необходимостта от използване на стандартизирани схеми за именуване на софтуерни компоненти.
Нарасна важността на защитата на акаунтите на разработчиците. Много от най-търсените пакети са налични под акаунти на конкретни разработчици, които са по-малко защитени от акаунтите, създадени под проект на организации.
20-те най-често използвани JavaScript пакета от хранилището NPM, изтегляни от приложения без конкретна версия:
20-те най-често използвани пакета от хранилища, различни от NPM, изтегляни от приложения без конкретна версия:

Източник: opennet.ru

Третото издание на рейтинга на библиотеките, които изискват специална проверка на сигурността