{"id":103546,"date":"2022-03-15T15:37:46","date_gmt":"2022-03-15T13:37:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2022-03-15T15:37:46","modified_gmt":"2022-03-15T13:37:46","slug":"obnovlenie-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Mise \u00e0 jour du classement des biblioth\u00e8ques n\u00e9cessitant une v\u00e9rification de s\u00e9curit\u00e9 sp\u00e9ciale.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La fondation OpenSSF (Open Source Security Foundation), cr\u00e9\u00e9e par l'organisation Linux Foundation et visant \u00e0 renforcer la s\u00e9curit\u00e9 des logiciels open-source, a publi\u00e9 une nouvelle \u00e9dition de l'\u00e9tude Census II, ax\u00e9e sur l'identification des projets open-source n\u00e9cessitant un audit de s\u00e9curit\u00e9 prioritaire. L'\u00e9tude vise \u00e0 analyser le code open-source partag\u00e9, utilis\u00e9 de mani\u00e8re implicite dans divers projets d'entreprise sous forme de d\u00e9pendances t\u00e9l\u00e9charg\u00e9es \u00e0 partir de d\u00e9p\u00f4ts externes. <\/p>\n
En cons\u00e9quence, des listes ont \u00e9t\u00e9 \u00e9tablies regroupant les 500 packages les plus couramment utilis\u00e9s, dont la s\u00e9curit\u00e9 et la qualit\u00e9 du suivi n\u00e9cessitent une attention particuli\u00e8re, car les vuln\u00e9rabilit\u00e9s et la compromission des d\u00e9veloppeurs de composants tiers impliqu\u00e9s dans le fonctionnement des applications (supply chain) peuvent annuler tous les efforts pour am\u00e9liorer la protection du produit principal. Au total, huit variantes de listes ont \u00e9t\u00e9 propos\u00e9es, dont le contenu est class\u00e9 en fonction de divers crit\u00e8res, tels que la fourniture dans les d\u00e9p\u00f4ts NPM et la disponibilit\u00e9 des informations sur la version lors de la d\u00e9termination des d\u00e9pendances. <\/p>\n
Les 10 packages JavaScript les plus couramment utilis\u00e9s du d\u00e9p\u00f4t NPM, t\u00e9l\u00e9charg\u00e9s par les applications sans lien de version : <\/p>\n
\n
lodash\n
react\n
axios\n
debug\n
@babel\/core\n
fastify\n
semver\n
uuid\n
react-dom\n
jquery <\/ul>\n
Les 10 packages Python les plus couramment utilis\u00e9s dans les d\u00e9pendances, distribu\u00e9s via le d\u00e9p\u00f4t pypi : <\/p>\n
\n
six\n
pyyaml\n
requests\n
urllib3\n
jinja2\n
python-dateutil\n
click\n
idna\n
chardet\n
markupsafe <\/ul>\n
Les 10 packages Ruby les plus couramment utilis\u00e9s dans les d\u00e9pendances, distribu\u00e9s via le d\u00e9p\u00f4t RubyGems : <\/p>\n
\n
bouncy-castle-java\n
awssdk\n
rally-jasmine-core\n
aws-sdk\n
nunit\n
cscsl\n
highcharts-js-rails\n
antlr3\n
rspec\n
asmine <\/ul>\n
Les 10 packages Java les plus couramment utilis\u00e9s dans les d\u00e9pendances, distribu\u00e9s via le d\u00e9p\u00f4t Maven : <\/p>\n
\n
org.slf4j:slf4j-api\n
com.fasterxml.jackson.core:jackson-databind\n
com.google.guava:guava\n
com.fasterxml.jackson.core:jackson-core\n
org.springframework:spring-framework-bom\n
com.fasterxml.jackson.core:jackson-annotations\n
commons-io:commons-io\n
junit:junit\n
org.apache.commons:commons-lang3\n
commons-codec:commons-codec <\/ul>\n
Les 10 packages .NET les plus couramment utilis\u00e9s dans les d\u00e9pendances, distribu\u00e9s via le d\u00e9p\u00f4t nuget : <\/p>\n