বিশেষ নিরাপত্তা চেক প্রয়োজন লাইব্রেরি রেটিং

লিনাক্স ফাউন্ডেশন দ্বারা গঠিত ফাউন্ডেশন মূল অবকাঠামো উদ্যোগ, যেখানে নেতৃস্থানীয় কর্পোরেশনগুলি কম্পিউটার শিল্পের মূল ক্ষেত্রগুলিতে ওপেন সোর্স প্রকল্পগুলিকে সমর্থন করার জন্য বাহিনীতে যোগ দিয়েছে, ব্যয় করা প্রোগ্রামের মধ্যে দ্বিতীয় অধ্যয়ন আদমশুমারি, ওপেন সোর্স প্রকল্পগুলি চিহ্নিত করার লক্ষ্যে যা অগ্রাধিকার নিরাপত্তা নিরীক্ষার প্রয়োজন।

দ্বিতীয় গবেষণাটি বাহ্যিক সংগ্রহস্থল থেকে ডাউনলোড করা নির্ভরতার আকারে বিভিন্ন এন্টারপ্রাইজ প্রকল্পে অন্তর্নিহিতভাবে ব্যবহৃত শেয়ার্ড ওপেন সোর্স কোডের বিশ্লেষণের উপর দৃষ্টি নিবদ্ধ করে। অ্যাপ্লিকেশন (সাপ্লাই চেইন) পরিচালনার সাথে জড়িত তৃতীয় পক্ষের উপাদানগুলির বিকাশকারীদের দুর্বলতা এবং আপস প্রধান পণ্যের সুরক্ষা উন্নত করার সমস্ত প্রচেষ্টাকে অস্বীকার করতে পারে। গবেষণার ফলে এটি ছিল সংজ্ঞায়িত জাভাস্ক্রিপ্ট এবং জাভাতে সর্বাধিক ব্যবহৃত 10টি প্যাকেজ, যার নিরাপত্তা এবং রক্ষণাবেক্ষণের জন্য বিশেষ মনোযোগ প্রয়োজন।

npm সংগ্রহস্থল থেকে জাভাস্ক্রিপ্ট লাইব্রেরি:

• ASYNC (196 হাজার লাইন কোড, 11 লেখক, 7 কমিটর, 11টি উন্মুক্ত সমস্যা);
• উত্তরাধিকার (কোডের 3.8 হাজার লাইন, 3 লেখক, 1 কমিটর, 3টি অমীমাংসিত সমস্যা);
• isarray (কোডের 317 লাইন, 3 লেখক, 3 কমিটর, 4টি খোলা সমস্যা);
• ধরনের (কোডের 2 হাজার লাইন, 11 লেখক, 11 কমিটর, 3টি অমীমাংসিত সমস্যা);
• lodash (কোডের 42 হাজার লাইন, 28 জন লেখক, 2 কমিটর, 30টি উন্মুক্ত সমস্যা);
• minimist (1.2 হাজার লাইন কোড, 14 লেখক, 6 কমিটর, 38টি উন্মুক্ত সমস্যা);
• নেটিভ (কোডের 3 হাজার লাইন, 2 লেখক, 1 কমিটর, কোন খোলা সমস্যা নেই);
• qs (5.4 হাজার লাইন কোড, 5 লেখক, 2 কমিটর, 41টি উন্মুক্ত সমস্যা);
• পাঠযোগ্য-প্রবাহ (28 হাজার লাইন কোড, 10 লেখক, 3 কমিটর, 21টি উন্মুক্ত সমস্যা);
• স্ট্রিং_ডিকোডার (কোডের 4.2 হাজার লাইন, 4 লেখক, 3 কমিটর, 2টি খোলা সমস্যা)।

Maven সংগ্রহস্থল থেকে জাভা লাইব্রেরি:

• জ্যাকসন-কোর (74 হাজার লাইন কোড, 7 লেখক, 6 কমিটর, 40টি উন্মুক্ত সমস্যা);
• জ্যাকসন-ডেটাবিন্ড (74 হাজার লাইন কোড, 23 লেখক, 2 কমিটর, 363টি উন্মুক্ত সমস্যা);
• guava.git, জাভার জন্য Google লাইব্রেরি (কোডের 1 মিলিয়ন লাইন, 83 লেখক, 3 কমিটর, 620টি উন্মুক্ত সমস্যা);
• কমন্স-কোডেক (51 হাজার লাইন কোড, 3 লেখক, 3 কমিটর, 29টি উন্মুক্ত সমস্যা);
• commons-io (73 হাজার লাইন কোড, 10 লেখক, 6 কমিটর, 148টি উন্মুক্ত সমস্যা);
• httpcomponents-ক্লায়েন্ট (121 হাজার লাইন কোড, 16 লেখক, 8 কমিটর, 47টি উন্মুক্ত সমস্যা);
• httpcomponents-core (131 হাজার লাইন কোড, 15 লেখক, 4 কমিটর, 7 টি উন্মুক্ত সমস্যা);
• লগব্যাক (154 হাজার লাইন কোড, 1 লেখক, 2 কমিটর, 799টি খোলা সমস্যা);
• কমন্স-ল্যাং (168 হাজার লাইন কোড, 28 লেখক, 17 কমিটর, 163টি উন্মুক্ত সমস্যা);
• slf4j (কোডের 38 হাজার লাইন, 4 লেখক, 4 কমিটর, 189টি উন্মুক্ত সমস্যা);

প্রতিবেদনে বাহ্যিক উপাদানগুলির নামকরণের স্কিম মানককরণ, বিকাশকারী অ্যাকাউন্টগুলিকে রক্ষা করা এবং বড় নতুন প্রকাশের পরে উত্তরাধিকার সংস্করণ বজায় রাখার বিষয়গুলিও সম্বোধন করা হয়েছে। অতিরিক্তভাবে লিনাক্স ফাউন্ডেশন দ্বারা প্রকাশিত দলিল ওপেন সোর্স প্রকল্পের জন্য একটি নিরাপদ উন্নয়ন প্রক্রিয়া সংগঠিত করার জন্য ব্যবহারিক সুপারিশ সহ।

নথিটি প্রকল্পে ভূমিকা বন্টন, নিরাপত্তার জন্য দায়ী দল তৈরি, নিরাপত্তা নীতি সংজ্ঞায়িত, প্রকল্পের অংশগ্রহণকারীদের যে ক্ষমতা রয়েছে তা পর্যবেক্ষণ করা, ফিক্স প্রকাশের আগে ফাঁস এড়াতে দুর্বলতাগুলি ঠিক করার সময় গিটকে সঠিকভাবে ব্যবহার করা, রিপোর্টের প্রতিক্রিয়া জানানোর প্রক্রিয়াগুলিকে সংজ্ঞায়িত করা। নিরাপত্তা সংক্রান্ত সমস্যা, নিরাপত্তা পরীক্ষার সিস্টেম বাস্তবায়ন, কোড পর্যালোচনা পদ্ধতির প্রয়োগ, রিলিজ তৈরি করার সময় নিরাপত্তা-সম্পর্কিত মানদণ্ড বিবেচনা করা।

উত্স: opennet.ru