লাইব্রেরির রেটিং তৃতীয় সংস্করণ বিশেষ নিরাপত্তা চেক প্রয়োজন

সংগঠন Linux ফাউন্ডেশনটি, হার্ভার্ড সায়েন্স ইনোভেশন ল্যাবের সহযোগিতায়, সেন্সাস III সমীক্ষার একটি নতুন সংস্করণ প্রস্তুত করেছে, যার লক্ষ্য হলো সর্বাধিক ব্যবহৃত ওপেন সোর্স প্রকল্পগুলো চিহ্নিত করা, যেগুলোর জন্য অগ্রাধিকার ভিত্তিতে নিরাপত্তা নিরীক্ষা প্রয়োজন। এই সমীক্ষায় বিভিন্ন কর্পোরেট প্রকল্পে বাহ্যিক রিপোজিটরি থেকে ডাউনলোড করা ডিপেন্ডেন্সি হিসেবে পরোক্ষভাবে ব্যবহৃত শেয়ার্ড ওপেন সোর্স কোড বিশ্লেষণ করা হয়েছে। মোট ১০,০০০টি ভিন্ন ভিন্ন কোম্পানির অ্যাপ্লিকেশনে ব্যবহৃত ১২ মিলিয়নেরও বেশি ওপেন সোর্স লাইব্রেরি বিশ্লেষণ করা হয়েছে।

সংগৃহীত পরিসংখ্যানের উপর ভিত্তি করে, সর্বাধিক ব্যবহৃত 500টি লাইব্রেরির তালিকা সংকলন করা হয়েছে, যার সুরক্ষা এবং রক্ষণাবেক্ষণের গুণমান বিশেষ মনোযোগের প্রয়োজন, যেহেতু দুর্বলতা এবং তৃতীয় পক্ষের নির্ভরতা বিকাশকারীদের আপোস লাইব্রেরির সুরক্ষা উন্নত করার সমস্ত প্রচেষ্টাকে অস্বীকার করতে পারে। প্রধান পণ্য। মোট 8টি তালিকা অফার করা হয়েছে, যেগুলির বিষয়বস্তু বিভিন্ন মানদণ্ডের উপর নির্ভর করে র‌্যাঙ্ক করা হয়েছে, যেমন NPM সংগ্রহস্থলে বিতরণ এবং নির্ভরতা নির্ধারণ করার সময় সংস্করণ তথ্যের উপস্থিতি।

কিছু উপসংহার:

• NPM রিপোজিটরিতে প্রতিনিধিত্ব করা হয়নি এমন শীর্ষ 17টি প্রকল্পের 50% শুধুমাত্র একজন ডেভেলপার আছে, এবং 40% এর এক বা দুইজন ডেভেলপার আছে যারা 80% কমিট করেছে।
• আগের 2022 রিপোর্টের তুলনায়, গুরুত্বপূর্ণ প্যাকেজগুলির মধ্যে ক্লাউড পরিষেবাগুলির সাথে ইন্টারঅ্যাক্ট করার জন্য প্যাকেজগুলির ব্যবহার বৃদ্ধি পেয়েছে।
• পাইথন 2 থেকে পাইথন 3 এ প্রকল্পগুলির স্থানান্তর অব্যাহত রয়েছে।
• মাভেন প্যাকেজগুলি জনপ্রিয় হতে চলেছে এবং PIP (Python), কার্গো (Rust) এবং NuGet (.NET) সংগ্রহস্থল থেকে প্যাকেজগুলির ব্যবহার বাড়ছে৷
• আগের মতো, সফ্টওয়্যার উপাদানগুলির জন্য প্রমিত নামকরণ স্কিমগুলি ব্যবহার করার প্রয়োজন রয়েছে৷
• ডেভেলপার অ্যাকাউন্ট রক্ষার গুরুত্ব বেড়েছে। অনেক জনপ্রিয় প্যাকেজ নির্দিষ্ট ডেভেলপারদের অ্যাকাউন্টের অধীনে হোস্ট করা হয়, যেগুলি প্রকল্পের জন্য তৈরি করা সংস্থাগুলির অ্যাকাউন্টগুলির তুলনায় কম নিরাপদ।
• NPM সংগ্রহস্থল থেকে 20টি সর্বাধিক ব্যবহৃত জাভাস্ক্রিপ্ট প্যাকেজ, সংস্করণের সাথে আবদ্ধ না হয়ে অ্যাপ্লিকেশন দ্বারা ডাউনলোড করা হয়:
• একটি সংস্করণে বাঁধা ছাড়াই অ্যাপ্লিকেশন দ্বারা ডাউনলোড করা নন-এনপিএম সংগ্রহস্থল থেকে 20টি সর্বাধিক ব্যবহৃত প্যাকেজ:

উত্স: opennet.ru