D'fhoilsigh an OpenSSF (Fondúireacht Slándála Foinse Oscailte), a bhunaigh an Fondúireacht Linux agus atá dírithe ar shlándáil bogearraí foinse oscailte a fheabhsú, eagrán nua de staidéar Daonáireamh II, atá dírithe ar thionscadail foinse oscailte a bhfuil gá le hiniúchtaí slándála tosaíochta a aithint. Díríonn an staidéar ar an anailís ar chód foinse oscailte roinnte a úsáidtear go hintuigthe i dtionscadail fiontair éagsúla i bhfoirm spleáchais a íoslódáil ó stórtha seachtracha.
Mar thoradh air sin, ullmhaíodh liostaí de na 500 pacáiste is minice a úsáidtear, a dteastaíonn aird ar leith ar shlándáil agus ar cháilíocht na cothabhála, toisc gur féidir le leochaileachtaí agus comhréiteach fhorbróirí comhpháirteanna tríú páirtí a bhfuil baint acu le feidhmiú na bhfeidhmchlár (slabhra soláthair). gach iarracht chun cosaint an phríomhtháirge a fheabhsú a dhiúltú. Tá 8 rogha liosta san iomlán, a bhfuil a n-ábhar rangaithe ag brath ar chritéir éagsúla, mar shampla seachadadh i stór NPM agus láithreacht na faisnéise leagain agus spleáchais á gcinneadh.
Na 10 bpacáiste JavaScript is coitianta a úsáidtear ó stór NPM, arna n-íoslódáil ag feidhmchláir gan a bheith ceangailte leis an leagan:
- lodash
- freagairt
- aiseanna
- dífhabhtaigh
- @babel/lárnach
- chur in iúl
- seimear
- uuid
- react-dom
- jquery
Is iad na 10 bpacáiste Python is coitianta a úsáidtear a dháiltear tríd an stór pypi ná:
- sé
- pyaml
- iarratais
- urllib3
- girseach 2
- python-dateutil
- cliceáil
- idna
- cairtéad
- marcáil sábháilte
Is iad na 10 bpacáiste spleáchais Ruby is coitianta a úsáidtear a dháileadh trí stór RubyGems ná:
- preabchaisleán-java
- awssdk
- rally-jasmine-lárnach
- aws-sdk
- cailleach
- cscsl
- ardchairteacha-js-ráillí
- antlr3
- rspec
- asimín
Is iad na 10 spleáchas pacáiste Java is coitianta a úsáidtear a dháileadh trí stór Maven ná:
- org.slf4j:slf4j-api
- com.fasterxml.jackson.core:jackson-databind
- com.google.guava:guava
- com.fasterxml.jackson.core:jackson-core
- org.springframework:spring-framework-bom
- com.fasterxml.jackson.core:jackson-nótaí
- coitianta-io: commons-io
- juit: juit
- org.apache.commons:commons-lang3
- commons-codec: commons-codec
Is iad na 10 bpacáiste spleáchais .NET is coitianta a úsáidtear a dháiltear tríd an stór nuget ná:
- json.net
- nua-aimseartha
- newtonsoft.json
- caisleán.core-log4net
- newtonsoft.json
- caisleán.core-log4net
- spleáchais freqsystem
- microsoft.extensions.caching.memory
- Microsoft.extensions.dependencyinstealladh.astarraingtí
Is iad na 10 bpacáiste spleáchais is coitianta a úsáidtear a dháiltear don teanga Go ná:
- grpc/grpc-téigh
- kubernetes/cliant-dul
- kubernetes/apimachinery
- cubernetes/api
- síneadh / fianaise a thabhairt
- kubernetes/klog
- pkg/earráidí
- spf13/cóbra
- x/líon
- prometheus/client_golang
Foinse: oscailtenet.ru