વિશેષ સુરક્ષા તપાસની જરૂર હોય તેવા પુસ્તકાલયોનું રેટિંગ અપડેટ કરવું

OpenSSF (ઓપન સોર્સ સિક્યોરિટી ફાઉન્ડેશન), જે Linux ફાઉન્ડેશન દ્વારા રચાયેલ છે અને ઓપન સોર્સ સોફ્ટવેરની સુરક્ષાને બહેતર બનાવવાનો હેતુ છે, તેણે સેન્સસ II અભ્યાસની નવી આવૃત્તિ પ્રકાશિત કરી છે, જેનો ઉદ્દેશ્ય એવા ઓપન સોર્સ પ્રોજેક્ટ્સને ઓળખવા માટે છે જેને પ્રાથમિકતા સુરક્ષા ઓડિટની જરૂર છે. આ અભ્યાસ શેર કરેલ ઓપન સોર્સ કોડના વિશ્લેષણ પર ધ્યાન કેન્દ્રિત કરે છે જે બાહ્ય ભંડારમાંથી ડાઉનલોડ કરેલ નિર્ભરતાના સ્વરૂપમાં વિવિધ એન્ટરપ્રાઇઝ પ્રોજેક્ટ્સમાં સ્પષ્ટપણે ઉપયોગમાં લેવાય છે.

પરિણામે, 500 સૌથી વધુ ઉપયોગમાં લેવાતા પેકેજોની સૂચિ તૈયાર કરવામાં આવી છે, જેની સુરક્ષા અને જાળવણીની ગુણવત્તા પર વિશેષ ધ્યાન આપવાની જરૂર છે, કારણ કે એપ્લિકેશન (સપ્લાય ચેઇન) ના સંચાલનમાં સામેલ થર્ડ-પાર્ટી ઘટકોના વિકાસકર્તાઓની નબળાઈઓ અને સમાધાન થઈ શકે છે. મુખ્ય ઉત્પાદનના રક્ષણને સુધારવાના તમામ પ્રયત્નોને નકારી કાઢો. કુલ 8 સૂચિ વિકલ્પો છે, જેનાં સમાવિષ્ટો વિવિધ માપદંડોને આધારે ક્રમાંકિત કરવામાં આવે છે, જેમ કે NPM રિપોઝીટરીમાં ડિલિવરી અને નિર્ભરતા નક્કી કરતી વખતે સંસ્કરણ માહિતીની હાજરી.

NPM રીપોઝીટરીમાંથી 10 સૌથી વધુ ઉપયોગમાં લેવાતા JavaScript પેકેજો, જે વર્ઝન સાથે જોડાયા વિના એપ્લિકેશનો દ્વારા ડાઉનલોડ કરવામાં આવે છે:

• લોડાશ
• પ્રતિક્રિયા
• અક્ષો
• ડિબગ
• @babel/core
• વ્યક્ત
• સેમેવર
• uuid
• પ્રતિક્રિયા-ડોમ
• jquery

pypi રીપોઝીટરી દ્વારા વિતરિત કરવામાં આવેલ 10 સૌથી સામાન્ય રીતે ઉપયોગમાં લેવાતા પાયથોન પેકેજો છે:

• છ
• પ્યામલ
• વિનંતીઓ
• urllib3
• જીન્જા2
• python-dateutil
• ક્લિક
• idna
• chardet
• માર્કઅપ સલામત

રૂબીજેમ્સ રીપોઝીટરી દ્વારા વિતરિત 10 સૌથી સામાન્ય રીતે ઉપયોગમાં લેવાતા રૂબી નિર્ભરતા પેકેજો છે:

• ઉછાળવાળી-કિલ્લો-જાવા
• awssdk
• રેલી-જાસ્મીન-કોર
• aws-sdk
• nunit
• cscsl
• highcharts-js-rails
• antlr3
• rspec
• asmine

મેવેન રીપોઝીટરી દ્વારા વિતરિત 10 સૌથી સામાન્ય રીતે ઉપયોગમાં લેવાતી જાવા પેકેજ અવલંબન છે:

• org.slf4j:slf4j-api
• com.fasterxml.jackson.core:jackson-databind
• com.google.guava:guava
• com.fasterxml.jackson.core:jackson-core
• org.springframework:spring-framework-bom
• com.fasterxml.jackson.core:jackson-annotations
• commons-io:commons-io
• જુનિત:જુનિત
• org.apache.commons:commons-lang3
• કોમન્સ-કોડેક:કોમન્સ-કોડેક

ન્યુગેટ રિપોઝીટરી દ્વારા વિતરિત કરવામાં આવતા 10 સૌથી વધુ ઉપયોગમાં લેવાતા .NET ડિપેન્ડન્સી પેકેજો છે:

• json.net
• ફેસબુક
• આધુનિક
• newtonsoft.json
• castle.core-log4net
• newtonsoft.json
• castle.core-log4net
• ફ્રીક્વન્સીસિસ્ટમ નિર્ભરતા
• microsoft.extensions.caching.memory
• microsoft.extensions.dependencyinjection.abstractions

ગો ભાષા માટે વિતરિત 10 સૌથી વધુ ઉપયોગમાં લેવાતા નિર્ભરતા પેકેજો છે:

• grpc/grpc-go
• kubernetes/client-go
• kubernetes/apimachinery
• kubernetes/api
• સ્ટ્રેચર/સાક્ષી આપો
• kubernetes/klog
• pkg/ભૂલો
• spf13/કોબ્રા
• x/net
• prometheus/client_golang

સોર્સ: opennet.ru