{"id":120868,"date":"2024-12-05T15:46:09","date_gmt":"2024-12-05T13:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2024-12-05T15:46:09","modified_gmt":"2024-12-05T13:46:11","slug":"tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Kolmas versioon raamatukogude reitingust, mis vajavad erilist turvakontrolli","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linux Foundation koost\u00f6\u00f6s Harvardi teaduse innovatsiooni laboriga on valmistanud uue versiooni uuringust Census III, mille eesm\u00e4rk on tuvastada k\u00f5ige laialdasemalt kasutatavad avatud projektid, mis vajavad esmat\u00e4htsat turvaauditi. Uuringu k\u00e4igus anal\u00fc\u00fcsiti jagatud avatud koodi, mis on vaikselt kasutusel erinevates ettev\u00f5tteprojektides s\u00f5ltuvustena, mis laaditakse alla v\u00e4listest repositorydest. Kokku on uuritud \u00fcle 12 miljoni avatud raamatukogu, mida kasutatakse 10 000 erinevas ettev\u00f5ttes. <\/p>\n
Koostatud statistika p\u00f5hjal on koostatud nimekirjad 500 k\u00f5ige sagedamini kasutatavast raamatukogust, mille turvalisus ja kvaliteet vajavad erilist t\u00e4helepanu, kuna kolmandate osapoolte s\u00f5ltuvuste haavatavused ja kompromiteerimine v\u00f5ivad nullida k\u00f5ik j\u00f5upingutused peamise toote kaitse t\u00e4iustamiseks. Kokku on ette n\u00e4htud 8 nimekirja, mille sisu on j\u00e4rjestatud vastavalt erinevatele kriteeriumidele, nagu NPM-repositooriumis kohaletoimetamine ja teabe olemasolu versiooni m\u00e4\u00e4ratlemisel s\u00f5ltuvuste m\u00e4\u00e4ratlemiseks. <\/p>\n
M\u00f5ned j\u00e4reldused: <\/p>\n
\n
17% 50 k\u00f5ige populaarsemast projektist, mis ei ole NPM-i hoidlas, on ainult \u00fche arendaja loodud, ja 40% \u2014 \u00fche v\u00f5i kahe arendajaga, kes on sooritanud 80% commit'idest.\n
V\u00f5rreldes 2022. aasta varasema aruandega on oluliste pakettide seas suurenenud pilveteenuste paketide kasutamine.\n
Maven-pakettide populaarsus s\u00e4ilib ja PIP (Python), Cargo (Rust) ja NuGet (.NET) reposte kasutamine kasvab.\n
Nagu varasemalt, on vajadus standardiseeritud programmikomponentide nimetamise skeemide j\u00e4rele endiselt olemas.\n
Arendajate kontode kaitse olulisus on suurenenud. Paljud n\u00f5udlikumad paketid on paigutatud konkreetsete arendajate kontode alla, mis on v\u00e4hem kaitstud kui organisatsioonide projektide jaoks loodud kontod.\n
20 k\u00f5ige sagedamini kasutatavat JavaScripti paketti NPM-i repositooriumist, mida rakendused laadivad versiooni sidumata:
<\/center>\n
20 k\u00f5ige sagedamini kasutatavat paketti teistest repositooriumidest, mida rakendused laadivad versiooni sidumata:
![\"Kolmas](\"\/wp-content\/uploads\/2024\/12\/0e108028bdc2a60415ccdf08d90238de.png\")
<\/center>\n![\"Kolmas](\"\/wp-content\/uploads\/2024\/12\/45f06a2fa4a234d7b1fdbcc7cad9e1b8.png\")
<\/center> <\/ul>\n