Hodnocení problémů s údržbou otevřených projektů a používáním starých závislostí
Společnost Sonatype, specializující se na ochranu proti útokům manipulujícím s výměnami softwarových komponent a závislostí (supply chain), zveřejnila výsledky studie (PDF, 62 str.) o problémech se závislostmi a údržbou otevřených projektů v jazycích Java, JavaScript, Python a .NET, přítomných v repozitářích Maven Central, NPM, PyPl a Nuget. Během roku došlo k nárůstu počtu projektů v sledovaných otevřených ekosystémech v […]
