GitHub agregó soporte para rastrear vulnerabilidades en proyectos Rust

GitHub anunció la adición de soporte para el lenguaje Rust a la base de datos de asesoramiento de GitHub, que publica información sobre vulnerabilidades que afectan a proyectos alojados en GitHub y también rastrea problemas en paquetes que dependen de código vulnerable.

Se ha agregado una nueva sección al catálogo que le permite rastrear la aparición de vulnerabilidades en paquetes que contienen código en lenguaje Rust. Actualmente se ha proporcionado información sobre 318 vulnerabilidades en proyectos Rust. Anteriormente, el directorio brindaba soporte para repositorios que desarrollan paquetes basados ​​en Composer (PHP), Go, Maven (Java), npm (JavaScript), NuGet (C#), pip (Python) y RubyGems (Ruby).

Fuente: opennet.ru

Añadir un comentario