Das Unternehmen GitHub hat die Unterstützung der Programmiersprache Dart in seinen Diensten zur Verfolgung von Sicherheitsanfälligkeiten in Paketen, die Code in Dart enthalten, angekündigt. Die Unterstützung für Dart und das Framework Flutter wurde unter anderem in das GitHub Advisory Database-Verzeichnis aufgenommen, in dem Informationen zu Sicherheitsanfälligkeiten veröffentlicht werden, die Projekte betreffen, die bei GitHub gehostet werden, sowie die Verfolgung von Problemen in Paketen, die mit anfälligem Code in Abhängigkeit stehen.
Im Verzeichnis wurde eine neue Sektion hinzugefügt, die es ermöglicht, das Auftreten von Sicherheitsanfälligkeiten im Dart-Code zu verfolgen (derzeit sind Informationen zu 3 Sicherheitsanfälligkeiten verfügbar). Zuvor bot das Verzeichnis Unterstützung für Repositories, in denen Pakete auf Basis von Composer (PHP), Go, Maven (Java), npm (JavaScript), NuGet (C#), pip (Python), Rust und RubyGems (Ruby) entwickelt werden.
Quelle: opennet.ru
