Google'i ettevÔte avaldas 389 crate-paketi auditi tulemused, mida kasutatakse ChromiumOS-i ja Fuchsia projektides, kus on lubatud arendamine Rust-keeles. Oma projektide jaoks on esitatud fail sÔltuvuste kontrollimiseks cargo vet kÀsu abil, et tagada vastavus turvanÔuetele, Ôigusele ja testimisele.
cargo vet'i kasutamine tagab, et projektis kasutatakse ainult kinnitatud sĂ”ltuvusi, mis vastavad eelnevalt mÀÀratletud tingimustele. Failis, mis ĂŒhendab paketihalduriga cargo, nĂ€idatakse kinnitatud versioonid pakettidest ja auditi kĂ€igus mÀÀratud sildid, nagu turvalise kasutamise kinnitamine, krĂŒpteerimise toe puudumine / olemasolu, unsafe-plokkide esinemine koodis ja erinevad riskitasemed seoses olemasolevate unsafe-plokkidega.
Allikas: opennet.ru
