Společnost Google zveřejnila výsledky auditu 389 crate balíčků používaných v projektech ChromiumOS a Fuchsia, které umožňují vývoj v jazyce Rust. Pro použití ve svých projektech je k dispozici soubor pro kontrolu závislostí pomocí příkazu cargo vet z hlediska souladu s požadavky na bezpečnost, správnost a testování.
Použití "cargo vet" zaručuje, že v projektu jsou využívány pouze ověřené závislosti, které splňují předem stanovené podmínky. V souboru pro připojení k správci balíčků cargo jsou uvedeny ověřené verze balíčků a v průběhu auditu přiřazené štítky, jako je potvrzení bezpečného použití, absence/přítomnost podpory šifrování, přítomnost unsafe bloků v kódu a různé úrovně rizika při používání existujících unsafe bloků.
Zdroj: opennet.ru
