OpenSSF (Open Source Security Foundation), mis on loodud Linux Foundation'i poolt ja mille eesmĂ€rk on avatud allika tarkvara turvalisuse parandamine, avaldas uuringu Census II uue versiooni, mis keskendub avatud projektide tuvastamisele, mis vajavad esmatĂ€htsat turvaauditi. Uuring on suunatud ĂŒhiselt kasutatava avatud koodi analĂŒĂŒsile, mis on kaudselt rakendatud erinevates ettevĂ”tte projektides sĂ”ltuvustena, mis laaditakse alla vĂ€lisest hoidlast.
Tulemuseks on 500 kÔige sagedamini kasutatava paketi nimekiri, mille turvalisus ja hoolduse kvaliteet vajavad erilist tÀhelepanu, kuna kolmandate osapoolte komponentide haavatavused ja kompromiteerimine, mis on seotud rakenduste tööga (supply chain), vÔivad nullida kÔik pingutused pÔhitoote kaitse parandamiseks. Kokku on pakkuda 8 nimekirja variant, mille sisu on jÀrjestatud vastavalt erinevatele kriteeriumidele, nagu NPM hoidlast tarnimine ja versiooni teabe olemasolu sÔltuvuste mÀÀramisel.
10 kÔige sagedamini kasutatud JavaScripti paketti NPM hoidlast, mis laaditakse rakendustega versioonita:
- lodash
- react
- axios
- debug
- @babel/core
- express
- semver
- uuid
- react-dom
- jquery
10 kÔige sagedamini kasutatud Python paketti, mis on levitatud pypi hoidlast:
- kuus
- pyyaml
- taotlused
- urllib3
- jinja2
- python-dateutil
- click
- idna
- chardet
- markupsafe
10 kÔige sagedamini kasutatud Ruby paketti, mis on levitatud RubyGems hoidlast:
- bouncy-castle-java
- awssdk
- rally-jasmine-core
- aws-sdk
- nunit
- cscsl
- highcharts-js-rails
- antlr3
- rspec
- jasmine
10 kÔige sagedamini kasutatud Java paketti, mis on levitatud Maven hoidlast:
- org.slf4j:slf4j-api
- com.fasterxml.jackson.core:jackson-databind
- com.google.guava:guava
- com.fasterxml.jackson.core:jackson-core
- org.springframework:spring-framework-bom
- com.fasterxml.jackson.core:jackson-annotations
- commons-io:commons-io
- junit:junit
- org.apache.commons:commons-lang3
- commons-codec:commons-codec
10 kÔige sagedamini kasutatud .NET paketti, mis on levitatud nuget hoidlast:
- json.net
- modernizr
- newtonsoft.json
- castle.core-log4net
- newtonsoft.json
- castle.core-log4net
- freqsystemdependencies
- microsoft.extensions.caching.memory
- microsoft.extensions.dependencyinjection.abstractions
10 kÔige sagedamini kasutatud Go keele paketti:
- grpc/grpc-go
- kubernetes/client-go
- kubernetes/apimachinery
- kubernetes/api
- stretchr/testify
- kubernetes/klog
- pkg/errors
- spf13/cobra
- x/net
- prometheus/client_golang
Allikas: opennet.ru
