{"id":120868,"date":"2024-12-05T15:46:09","date_gmt":"2024-12-05T13:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2024-12-05T15:46:09","modified_gmt":"2024-12-05T13:46:11","slug":"tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Die dritte Ausgabe des Rankings von Bibliotheken, die einer besonderen Sicherheitspr\u00fcfung bed\u00fcrfen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Linux Foundation hat zusammen mit dem Harvard Innovation Lab eine neue Auflage der Studie Census III erstellt. Diese Studie zielt darauf ab, die am h\u00e4ufigsten verwendeten Open-Source-Projekte zu identifizieren, die einer vorrangigen Sicherheitspr\u00fcfung bed\u00fcrfen. Im Rahmen der Untersuchung wurde der gemeinsam genutzte Open Source-Code analysiert, der in verschiedenen Unternehmensprojekten in Form von Abh\u00e4ngigkeiten verwendet wird, die aus externen Repositories heruntergeladen werden. Insgesamt wurden mehr als 12 Millionen Open-Source-Bibliotheken analysiert, die in Anwendungen von 10.000 verschiedenen Unternehmen eingesetzt werden. <\/p>\n
Basierend auf den gesammelten Statistiken wurden Listen von 500 der am h\u00e4ufigsten verwendeten Bibliotheken erstellt, deren Sicherheit und Qualit\u00e4t besondere Aufmerksamkeit erforden. Denn Sicherheitsanf\u00e4lligkeiten und die Kompromittierung von Entwicklern dritter Abh\u00e4ngigkeiten k\u00f6nnten alle Bem\u00fchungen zur Verbesserung des Schutzes des Hauptprodukts zunichte machen. Insgesamt wurden 8 Listen vorgeschlagen, deren Inhalte je nach verschiedenen Kriterien wie der Bereitstellung im NPM-Repository und der Verf\u00fcgbarkeit von Versionsinformationen zur Bestimmung von Abh\u00e4ngigkeiten gerankt wurden. <\/p>\n
Einige Erkenntnisse: <\/p>\n
\n
17 % der 50 beliebtesten Projekte, die nicht im NPM-Repository vertreten sind, haben nur einen Entwickler, w\u00e4hrend 40 % \u2014 einen oder zwei Entwickler haben, die 80 % der Commits durchgef\u00fchrt haben.\n
Im Vergleich zum vorherigen Bericht aus dem Jahr 2022 hat die Nutzung von Paketen zur Interaktion mit Cloud-Diensten unter wichtigen Paketen zugenommen.\n
Die Migration von Projekten von Python 2 auf Python 3 wird fortgesetzt.\n
Die Beliebtheit von Maven-Paketen bleibt bestehen, w\u00e4hrend die Nutzung von Paketen aus den Repositories PIP (Python), Cargo (Rust) und NuGet (.NET) zunimmt.\n
Die Notwendigkeit der Verwendung standardisierter Benennungsmuster f\u00fcr Softwarekomponenten bleibt bestehen.\n
Der Schutz der Entwicklerkonten hat an Bedeutung gewonnen. Viele der gefragtesten Pakete sind unter den Konten einzelner Entwickler verf\u00fcgbar, die weniger gesch\u00fctzt sind als die Konten, die f\u00fcr Projektorganisationen eingerichtet wurden.\n
Die 20 am h\u00e4ufigsten verwendeten JavaScript-Pakete aus dem NPM-Repository, die von Anwendungen ohne Versionsbindung geladen werden:
<\/center>\n
Die 20 am h\u00e4ufigsten verwendeten Pakete aus anderen Repositories als NPM, die von Anwendungen ohne Versionsbindung geladen werden:
![\"Die](\"\/wp-content\/uploads\/2024\/12\/0e108028bdc2a60415ccdf08d90238de.png\")
<\/center>\n![\"Die](\"\/wp-content\/uploads\/2024\/12\/45f06a2fa4a234d7b1fdbcc7cad9e1b8.png\")
<\/center> <\/ul>\n