OpenSSF (Open Source Security Foundation), mis on loodud Linux Foundation'i poolt ja mille eesmärk on avatud allika tarkvara turvalisuse parandamine, avaldas uuringu Census II uue versiooni, mis keskendub avatud projektide tuvastamisele, mis vajavad esmatähtsat turvaauditi. Uuring on suunatud ühiselt kasutatava avatud koodi analüüsile, mis on kaudselt rakendatud erinevates ettevõtte projektides sõltuvustena, mis laaditakse alla välisest hoidlast.
Tulemuseks on 500 kõige sagedamini kasutatava paketi nimekiri, mille turvalisus ja hoolduse kvaliteet vajavad erilist tähelepanu, kuna kolmandate osapoolte komponentide haavatavused ja kompromiteerimine, mis on seotud rakenduste tööga (supply chain), võivad nullida kõik pingutused põhitoote kaitse parandamiseks. Kokku on pakkuda 8 nimekirja variant, mille sisu on järjestatud vastavalt erinevatele kriteeriumidele, nagu NPM hoidlast tarnimine ja versiooni teabe olemasolu sõltuvuste määramisel.
10 kõige sagedamini kasutatud JavaScripti paketti NPM hoidlast, mis laaditakse rakendustega versioonita:
- lodash
- react
- axios
- debug
- @babel/core
- express
- semver
- uuid
- react-dom
- jquery
10 kõige sagedamini kasutatud Python paketti, mis on levitatud pypi hoidlast:
- kuus
- pyyaml
- taotlused
- urllib3
- jinja2
- python-dateutil
- click
- idna
- chardet
- markupsafe
10 kõige sagedamini kasutatud Ruby paketti, mis on levitatud RubyGems hoidlast:
- bouncy-castle-java
- awssdk
- rally-jasmine-core
- aws-sdk
- nunit
- cscsl
- highcharts-js-rails
- antlr3
- rspec
- jasmine
10 kõige sagedamini kasutatud Java paketti, mis on levitatud Maven hoidlast:
- org.slf4j:slf4j-api
- com.fasterxml.jackson.core:jackson-databind
- com.google.guava:guava
- com.fasterxml.jackson.core:jackson-core
- org.springframework:spring-framework-bom
- com.fasterxml.jackson.core:jackson-annotations
- commons-io:commons-io
- junit:junit
- org.apache.commons:commons-lang3
- commons-codec:commons-codec
10 kõige sagedamini kasutatud .NET paketti, mis on levitatud nuget hoidlast:
- json.net
- modernizr
- newtonsoft.json
- castle.core-log4net
- newtonsoft.json
- castle.core-log4net
- freqsystemdependencies
- microsoft.extensions.caching.memory
- microsoft.extensions.dependencyinjection.abstractions
10 kõige sagedamini kasutatud Go keele paketti:
- grpc/grpc-go
- kubernetes/client-go
- kubernetes/apimachinery
- kubernetes/api
- stretchr/testify
- kubernetes/klog
- pkg/errors
- spf13/cobra
- x/net
- prometheus/client_golang
Allikas: opennet.ru
