{"id":120868,"date":"2024-12-05T15:46:09","date_gmt":"2024-12-05T13:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2024-12-05T15:46:09","modified_gmt":"2024-12-05T13:46:11","slug":"tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Kolmas v\u00e4ljaanne raamatukogude edetabelist, mis vajavad erilist turvakaalumist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linux Foundation koos Harvard Innovation Labiga on valmistanud ette uue versiooni uuringust Census III, mille eesm\u00e4rk on tuvastada k\u00f5ige laiemalt kasutatavad avatud projektid, mis vajavad esmast turvaauditi. Uuringu k\u00e4igus anal\u00fc\u00fcsiti \u00fchiselt kasutatavat avatud koodi, mis on kaudselt rakendatud erinevates ettev\u00f5tteprojektides s\u00f5ltuvustena, mis laaditakse alla v\u00e4lisest hoidlast. Kokku uuriti \u00fcle 12 miljoni avatud teegi, mida kasutatakse rakendustes, mida kasutavad 10 000 erinevat ettev\u00f5tet. <\/p>\n
Kogutud statistika p\u00f5hjal on koostatud nimekiri 500 k\u00f5ige sagedamini kasutatavast teegist, mille turvalisus ja hoolduse kvaliteet vajavad erilist t\u00e4helepanu, kuna kolmandate osapoolte s\u00f5ltuvuste haavatavused ja kompromiteerimine v\u00f5ivad nullida k\u00f5ik j\u00f5upingutused p\u00f5hitoote kaitse parandamisel. Kokku on esitatud 8 nimekirja, mille sisu on j\u00e4rjestatud erinevate kriteeriumide alusel, nagu n\u00e4iteks NPM hoidlas tarnimine ja teabe olemasolu versiooni m\u00e4\u00e4ramisel s\u00f5ltuvuste korral. <\/p>\n
M\u00f5ned j\u00e4reldused: <\/p>\n
\n
17% k\u00f5igist 50 populaarseimast projektist, mis ei ole NPM-i hoidlas, on ainult \u00fcks arendaja, ja 40% -l on \u00fcks v\u00f5i kaks arendajat, kes on teinud 80% commit'eid.\n
V\u00f5rreldes 2022. aasta eelmise aruandega on oluliste pakettide seas kasvanud pilveteenuste integreerimise pakettide kasutamine.\n
Mavenite populaarsus j\u00e4\u00e4b p\u00fcsima ja PIP (Python), Cargo (Rust) ja NuGet (.NET) hoidlatest pakettide kasutamine kasvab.\n
Nagu varemgi, on t\u00e4heldatud vajadust standardiseeritud tarkvarakomponentide nimeteede kasutamise j\u00e4rele.\n
T\u00f5usnud on arendajate kontode kaitse t\u00e4htsus. Paljud k\u00f5ige n\u00f5udlikumad paketid on paigutatud konkreetsete arendajate kontodele, mis on v\u00e4hem kaitstud kui projektide nimel loodud organisatsioonide kontod.\n
20 k\u00f5ige sagedamini kasutatav JavaScripti paketti NPM hoidlast, mida rakendused laadivad ilma versioonita seotud:
<\/center>\n
20 k\u00f5ige sagedamini kasutatavat paketti muudest hoidlatest, mida rakendused laadivad ilma versioonita seotud:
![\"Kolmas](\"\/wp-content\/uploads\/2024\/12\/0e108028bdc2a60415ccdf08d90238de.png\")
<\/center>\n![\"Kolmas](\"\/wp-content\/uploads\/2024\/12\/45f06a2fa4a234d7b1fdbcc7cad9e1b8.png\")
<\/center> <\/ul>\n