{"id":120868,"date":"2024-12-05T15:46:09","date_gmt":"2024-12-05T13:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2024-12-05T15:46:09","modified_gmt":"2024-12-05T13:46:11","slug":"tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Troisi\u00e8me \u00e9dition du classement des biblioth\u00e8ques n\u00e9cessitant une v\u00e9rification de s\u00e9curit\u00e9 sp\u00e9ciale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'organisation Linux Foundation, en collaboration avec le laboratoire d'innovations en science de Harvard, a pr\u00e9par\u00e9 une nouvelle \u00e9dition de l'\u00e9tude Census III, visant \u00e0 identifier les projets open source les plus largement utilis\u00e9s qui n\u00e9cessitent un audit de s\u00e9curit\u00e9 prioritaire. L'\u00e9tude a analys\u00e9 le code open source partag\u00e9, utilis\u00e9 de mani\u00e8re implicite dans divers projets d'entreprise sous forme de d\u00e9pendances t\u00e9l\u00e9charg\u00e9es \u00e0 partir de d\u00e9p\u00f4ts externes. Plus de 12 millions de biblioth\u00e8ques open source, utilis\u00e9es dans des applications au sein de 10 000 entreprises diff\u00e9rentes, ont \u00e9t\u00e9 examin\u00e9es. <\/p>\n
Sur la base des statistiques collect\u00e9es, des listes de 500 biblioth\u00e8ques les plus fr\u00e9quemment utilis\u00e9es ont \u00e9t\u00e9 \u00e9tablies, dont la s\u00e9curit\u00e9 et la qualit\u00e9 du support n\u00e9cessitent une attention particuli\u00e8re, car les vuln\u00e9rabilit\u00e9s et la compromission des d\u00e9veloppeurs de d\u00e9pendances tierces peuvent annuler tous les efforts pour am\u00e9liorer la s\u00e9curit\u00e9 du produit principal. Au total, 8 listes ont \u00e9t\u00e9 propos\u00e9es, dont le contenu est class\u00e9 en fonction de divers crit\u00e8res, tels que la disponibilit\u00e9 dans les d\u00e9p\u00f4ts NPM et la pr\u00e9sence d'informations sur les versions lors de la d\u00e9finition des d\u00e9pendances. <\/p>\n
Quelques conclusions : <\/p>\n
\n
17 % des 50 projets les plus populaires non repr\u00e9sent\u00e9s dans le d\u00e9p\u00f4t NPM n'ont qu'un seul d\u00e9veloppeur, tandis que 40 % en ont un ou deux ayant r\u00e9alis\u00e9 80 % des commits.\n
Compar\u00e9 au rapport pr\u00e9c\u00e9dent de 2022, l'utilisation de packages pour interagir avec des services cloud a augment\u00e9 parmi les paquets importants.\n
La migration des projets de Python 2 vers Python 3 se poursuit.\n
La popularit\u00e9 des packages Maven est maintenue, tandis que l'utilisation de packages provenant des d\u00e9p\u00f4ts PIP (Python), Cargo (Rust) et NuGet (.NET) est en hausse.\n
Comme auparavant, le besoin d'utiliser des sch\u00e9mas de nommage normalis\u00e9s pour les composants logiciels demeure.\n
L'importance de la protection des comptes d\u00e9veloppeurs a augment\u00e9. Beaucoup des packages les plus demand\u00e9s sont h\u00e9berg\u00e9s sous des comptes de d\u00e9veloppeurs sp\u00e9cifiques, qui sont moins s\u00e9curis\u00e9s que les comptes cr\u00e9\u00e9s sous des projets d'organisations.\n
Les 20 packages JavaScript les plus utilis\u00e9s du d\u00e9p\u00f4t NPM, t\u00e9l\u00e9charg\u00e9s par des applications sans attache \u00e0 une version :
<\/center>\n
Les 20 packages les plus utilis\u00e9s provenant de d\u00e9p\u00f4ts autres que NPM, t\u00e9l\u00e9charg\u00e9s par des applications sans attache \u00e0 une version :
![\"Troisi\u00e8me](\"\/wp-content\/uploads\/2024\/12\/0e108028bdc2a60415ccdf08d90238de.png\")
<\/center>\n![\"Troisi\u00e8me](\"\/wp-content\/uploads\/2024\/12\/45f06a2fa4a234d7b1fdbcc7cad9e1b8.png\")
<\/center> <\/ul>\n