{"id":120868,"date":"2024-12-05T15:46:09","date_gmt":"2024-12-05T13:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2024-12-05T15:46:09","modified_gmt":"2024-12-05T13:46:11","slug":"tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Tredje udgave af rangeringen af biblioteker, der kr\u00e6ver s\u00e6rlig sikkerhedskontrol","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linux Foundation i Harvard Innovation Lab har udgivet en ny version af Census III-unders\u00f8gelsen, der har til form\u00e5l at identificere de mest anvendte \u00e5bne projekter, som har behov for en prioriteret sikkerhedsaudit. Unders\u00f8gelsen analyserede brugt open source-kode, som implicit anvendes i forskellige virksomheders projekter som afh\u00e6ngigheder, der downloades fra eksterne repositories. I alt blev mere end 12 millioner \u00e5bne biblioteker unders\u00f8gt, som anvendes i applikationer benyttet af 10.000 forskellige virksomheder. <\/p>\n
Baseret p\u00e5 den indsamlede statistik er der blevet udarbejdet lister med 500 af de mest brugte biblioteker, hvis sikkerhed og vedligeholdelseskvalitet kr\u00e6ver s\u00e6rlig opm\u00e6rksomhed, da s\u00e5rbarheder og kompromitteringer af tredjepartsafh\u00e6ngigheder kan underminere alle bestr\u00e6belser p\u00e5 at forbedre sikkerheden i hovedproduktet. Der er i alt foresl\u00e5et 8 lister, hvis indhold er rangeret baseret p\u00e5 forskellige kriterier, s\u00e5som levering i NPM-repositorier og tilg\u00e6ngelighed af versionsinformation ved bestemmelse af afh\u00e6ngigheder. <\/p>\n
Nogle konklusioner: <\/p>\n
\n
17% af de 50 mest popul\u00e6re projekter, der ikke er pr\u00e6senteret i NPM-repositoriet, har kun \u00e9n udvikler, og 40% \u2014 \u00e9n eller to udviklere, der har foretaget 80% af committerne.\n
Sammenlignet med den tidligere rapport fra 2022 er brugen af pakker til interaktion med cloudtjenester steget blandt vigtige pakker.\n
Overgangen fra Python 2 til Python 3 forts\u00e6tter.\n
Populariteten af Maven-pakker forbliver h\u00f8j, og brugen af pakker fra PIP (Python), Cargo (Rust) og NuGet (.NET) stiger.\n
Der er fortsat behov for at anvende standardiserede navngivningsskemaer for softwarekomponenter.\n
Betydningen af at beskytte udvikleres konti er steget. Mange af de mest eftertragtede pakker er v\u00e6rt under kontoer indg\u00e5et af individuelle udviklere, som er mindre sikre end kontoer oprettet til projekterne af organisationer.\n
De 20 mest downloadede JavaScript-pakker fra NPM-repositoriet, der anvendes af applikationer uden versionsbinding:
<\/center>\n
De 20 mest anvendte pakker fra repositories, der ikke er NPM, som downloades af applikationer uden versionsbinding:
![\"Tredje](\"\/wp-content\/uploads\/2024\/12\/0e108028bdc2a60415ccdf08d90238de.png\")
<\/center>\n![\"Tredje](\"\/wp-content\/uploads\/2024\/12\/45f06a2fa4a234d7b1fdbcc7cad9e1b8.png\")
<\/center> <\/ul>\n