Évaluation des problèmes liés au maintien des projets open source et à l'utilisation de dépendances obsolètes
L'entreprise Sonatype, spécialisée dans la protection contre les attaques manipulant le remplacement de composants logiciels et de dépendances (supply chain), a publié les résultats d'une recherche (PDF, 62 pages) sur les problèmes de dépendances et de maintenance des projets open source en Java, JavaScript, Python et .NET, présentés dans les dépôts Maven Central, NPM, PyPl et Nuget. Au cours de l'année, une augmentation du nombre de projets dans les écosystèmes open source suivis a été notée […]
