{"id":120868,"date":"2024-12-05T15:46:09","date_gmt":"2024-12-05T13:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2024-12-05T15:46:09","modified_gmt":"2024-12-05T13:46:11","slug":"tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Die dritte Version des Rankings der Bibliotheken, die einer speziellen Sicherheits\u00fcberpr\u00fcfung bed\u00fcrfen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Organisation Linux Foundation hat gemeinsam mit dem Harvard Innovation Lab eine neue Ausgabe der Census III-Studie vorbereitet, die darauf abzielt, die am h\u00e4ufigsten verwendeten Open-Source-Projekte zu identifizieren, die einer vorrangigen Sicherheitspr\u00fcfung bed\u00fcrfen. Im Rahmen der Studie wurde eine Analyse des gemeinsam genutzten Open Codes durchgef\u00fchrt, der implizit in verschiedenen Unternehmensprojekten in Form von Abh\u00e4ngigkeiten verwendet wird, die aus externen Repositories geladen werden. Insgesamt wurden mehr als 12 Millionen Open-Source-Bibliotheken untersucht, die in Anwendungen verwendet werden, die in 10.000 verschiedenen Unternehmen eingesetzt werden. <\/p>\n
Basierend auf den gesammelten Statistiken wurden Listen der 500 am h\u00e4ufigsten verwendeten Bibliotheken erstellt, deren Sicherheit und Qualit\u00e4t besondere Aufmerksamkeit erfordern, da Schwachstellen und die Kompromittierung von Entwicklern externer Abh\u00e4ngigkeiten alle Bem\u00fchungen zur Verbesserung des Schutzes des Hauptprodukts zunichte machen k\u00f6nnen. Insgesamt wurden 8 Listen vorgeschlagen, deren Inhalte je nach verschiedenen Kriterien, wie z.B. Verf\u00fcgbarkeit im NPM-Repository und das Vorhandensein von Versionsinformationen bei der Bestimmung von Abh\u00e4ngigkeiten, eingestuft werden. <\/p>\n
Einige Schlussfolgerungen: <\/p>\n
\n
17% der 50 beliebtesten Projekte, die nicht im NPM-Repository vertreten sind, haben nur einen Entwickler, w\u00e4hrend 40% — einen oder zwei Entwickler haben, die 80% der Commits durchgef\u00fchrt haben.\n
Im Vergleich zum letzten Bericht von 2022 hat die Nutzung von Paketen zur Interaktion mit Cloud-Services unter den wichtigen Paketen zugenommen.\n
Die Migration von Projekten von Python 2 auf Python 3 setzt sich fort.\n
Die Beliebtheit von Maven-Paketen bleibt bestehen, w\u00e4hrend die Nutzung von Paketen aus den PIP (Python), Cargo (Rust) und NuGet (.NET)-Repositories zunimmt.\n
Wie schon zuvor besteht die Notwendigkeit, standardisierte Namensschemata f\u00fcr Softwarekomponenten zu verwenden.\n
Die Bedeutung des Schutzes der Entwicklerkonten hat zugenommen. Viele der gefragtesten Pakete sind unter Konten spezifischer Entwickler gehostet, die weniger gesch\u00fctzt sind als Konten von Organisationen, die f\u00fcr Projekte eingerichtet wurden.\n
Die 20 am h\u00e4ufigsten verwendeten JavaScript-Pakete aus dem NPM-Repository, die von Anwendungen ohne Versionsbindung geladen werden:
<\/center>\n
20 der am h\u00e4ufigsten verwendeten Pakete aus Repositories abseits von NPM, die von Anwendungen ohne Versionsbindung geladen werden:
![\"Die](\"\/wp-content\/uploads\/2024\/12\/0e108028bdc2a60415ccdf08d90238de.png\")
<\/center>\n![\"Die](\"\/wp-content\/uploads\/2024\/12\/45f06a2fa4a234d7b1fdbcc7cad9e1b8.png\")
<\/center> <\/ul>\n