🥇 Третото издание на класацията на библиотеките, изискващи специална проверка на сигурността

Организация Linux Foundation съвместно с лабораторията по иновации в науката на Харвард подготви ново издание на изследването Census III, целящо да идентифицира най-широко използваните отворени проекти, нуждаещи се от приоритетен одит на сигурността. В хода на изследването беше направен анализ на споделяния отворен код, неявно приложен в различни корпоративни проекти под формата на зависимости, изтегляни от външни хранилища. Общо бяха проучени над 12 млн. отворени библиотеки, използвани в приложения, в 10 хиляди различни компании.

На базата на събраната статистика бяха формулирани списъци от 500 най-често използвани библиотеки, безопасността и качеството на поддръжката на които изискват особено внимание, тъй като уязвимости и компрометиране на разработчиците на трети зависимости могат да анулират всички усилия за усъвършенстване на защитата на основния продукт. Общо са предложени 8 списъка, съдържанието на които е ранжирано в зависимост от различни критерии, като доставка в NPM хранилище и наличието на информация за версията при определяне на зависимостите.

Някои изводи:

17% от 50 най-популярни проекта, които не са представени в NPM хранилище, имат само един разработчик, а 40% — един или двама разработчици, извършили 80% от комитите.
В сравнение с предишния доклад от 2022 година, сред важните пакети се увеличи използването на пакети за взаимодействие с облачни услуги.
Проектите продължават да се трансферират от Python 2 към Python 3.
Популярността на Maven пакетите остава, а използването на пакети от PIP (Python), Cargo (Rust) и NuGet (.NET) нараства.
Както и преди, се наблюдава необходимост от използването на стандартизирани схеми за именуване на софтуерни компоненти.
Актуалността на защитата на акаунтите на разработчиците нарасна. Много от най-търсените пакети са разположени под акаунти на конкретни разработчици, които са по-малко защитени в сравнение с акаунтите, създадени от организациите под проект.
20 най-често използвани JavaScript пакета от NPM хранилището, изтегляни от приложения без версия:
20 най-често използвани пакета от хранилища, различни от NPM, изтегляни от приложения без версия:

Източник: opennet.ru

Третата редакция на класацията на библиотеките, изискващи специални проверки за сигурност.