Google'i ettevõte avaldas 389 crate-paketi auditi tulemused, mida kasutatakse ChromiumOS-i ja Fuchsia projektides, kus on lubatud arendamine Rust-keeles. Oma projektide jaoks on esitatud fail sõltuvuste kontrollimiseks cargo vet käsu abil, et tagada vastavus turvanõuetele, õigusele ja testimisele.
cargo vet'i kasutamine tagab, et projektis kasutatakse ainult kinnitatud sõltuvusi, mis vastavad eelnevalt määratletud tingimustele. Failis, mis ühendab paketihalduriga cargo, näidatakse kinnitatud versioonid pakettidest ja auditi käigus määratud sildid, nagu turvalise kasutamise kinnitamine, krüpteerimise toe puudumine / olemasolu, unsafe-plokkide esinemine koodis ja erinevad riskitasemed seoses olemasolevate unsafe-plokkidega.
Allikas: opennet.ru
