ખાસ સુરક્ષા તપાસની જરૂર હોય તેવા પુસ્તકાલયોનું રેટિંગ

Linux ફાઉન્ડેશન દ્વારા ફાઉન્ડેશનની રચના કરવામાં આવી હતી કોર ઈન્ફ્રાસ્ટ્રક્ચર પહેલ, જેમાં અગ્રણી કોર્પોરેશનો કમ્પ્યુટર ઉદ્યોગના મુખ્ય ક્ષેત્રોમાં ઓપન સોર્સ પ્રોજેક્ટ્સને ટેકો આપવા માટે દળોમાં જોડાયા હતા, ખર્ચ્યા પ્રોગ્રામની અંદર બીજો અભ્યાસ વસ્તી ગણતરી, ઓપન સોર્સ પ્રોજેક્ટ્સને ઓળખવાનો હેતુ છે કે જેને પ્રાથમિકતા સુરક્ષા ઓડિટની જરૂર છે.

બીજો અભ્યાસ બાહ્ય ભંડારમાંથી ડાઉનલોડ કરેલ નિર્ભરતાના સ્વરૂપમાં વિવિધ એન્ટરપ્રાઇઝ પ્રોજેક્ટ્સમાં સ્પષ્ટપણે ઉપયોગમાં લેવાતા શેર કરેલ ઓપન સોર્સ કોડના વિશ્લેષણ પર ધ્યાન કેન્દ્રિત કરે છે. એપ્લિકેશન્સ (સપ્લાય ચેઇન) ના સંચાલનમાં સામેલ થર્ડ-પાર્ટી ઘટકોના વિકાસકર્તાઓની નબળાઈઓ અને સમાધાન મુખ્ય ઉત્પાદનના રક્ષણને સુધારવાના તમામ પ્રયત્નોને નકારી શકે છે. અભ્યાસના પરિણામે તે હતું વ્યાખ્યાયિત JavaScript અને Javaમાં સૌથી વધુ ઉપયોગમાં લેવાતા 10 પેકેજો, જેની સુરક્ષા અને જાળવણીક્ષમતા પર વિશેષ ધ્યાન આપવાની જરૂર છે.

npm રીપોઝીટરીમાંથી JavaScript પુસ્તકાલયો:

• async (196 હજાર કોડની રેખાઓ, 11 લેખકો, 7 પ્રતિબદ્ધતાઓ, 11 ખુલ્લા મુદ્દાઓ);
• વારસામાં મળે છે (3.8 હજાર કોડની લાઇન, 3 લેખકો, 1 કમિટર, 3 વણઉકેલાયેલી સમસ્યાઓ);
• isarray (કોડની 317 રેખાઓ, 3 લેખકો, 3 પ્રતિબદ્ધતાઓ, 4 ખુલ્લા મુદ્દાઓ);
• પ્રકારની (કોડની 2 હજાર લીટીઓ, 11 લેખકો, 11 પ્રતિબદ્ધતાઓ, 3 વણઉકેલાયેલી સમસ્યાઓ);
• લોડાશ (42 હજાર કોડની રેખાઓ, 28 લેખકો, 2 પ્રતિબદ્ધતાઓ, 30 ખુલ્લા મુદ્દાઓ);
• લઘુત્તમવાદી (1.2 હજાર કોડની રેખાઓ, 14 લેખકો, 6 પ્રતિબદ્ધતાઓ, 38 ખુલ્લા મુદ્દાઓ);
• વતની (કોડની 3 હજાર લીટીઓ, 2 લેખકો, 1 કમિટર, કોઈ ખુલ્લી સમસ્યા નથી);
• qs (5.4 હજાર કોડની રેખાઓ, 5 લેખકો, 2 પ્રતિબદ્ધતાઓ, 41 ખુલ્લા મુદ્દાઓ);
• વાંચી શકાય એવો પ્રવાહ (28 હજાર કોડની રેખાઓ, 10 લેખકો, 3 પ્રતિબદ્ધતાઓ, 21 ખુલ્લા મુદ્દાઓ);
• string_decoder (4.2 હજાર કોડની રેખાઓ, 4 લેખકો, 3 પ્રતિબદ્ધતાઓ, 2 ખુલ્લા મુદ્દાઓ).

મેવન રિપોઝીટરીઝમાંથી જાવા લાઇબ્રેરીઓ:

• જેક્સન-કોર (74 હજાર કોડની રેખાઓ, 7 લેખકો, 6 પ્રતિબદ્ધતાઓ, 40 ખુલ્લા મુદ્દાઓ);
• jackson-databind (74 હજાર કોડની રેખાઓ, 23 લેખકો, 2 પ્રતિબદ્ધતાઓ, 363 ખુલ્લા મુદ્દાઓ);
• guava.git, Java માટે Google લાઇબ્રેરીઓ (1 મિલિયન લાઇન્સ કોડ, 83 લેખકો, 3 કમિટર્સ, 620 ઓપન ઇશ્યુ);
• કોમન્સ-કોડેક (51 હજાર કોડની રેખાઓ, 3 લેખકો, 3 પ્રતિબદ્ધતાઓ, 29 ખુલ્લા મુદ્દાઓ);
• કોમન્સ-io (73 હજાર કોડની રેખાઓ, 10 લેખકો, 6 પ્રતિબદ્ધતાઓ, 148 ખુલ્લા મુદ્દાઓ);
• httpcomponents-client (121 હજાર કોડની રેખાઓ, 16 લેખકો, 8 પ્રતિબદ્ધતાઓ, 47 ખુલ્લા મુદ્દાઓ);
• httpcomponents-core (131 હજાર કોડની રેખાઓ, 15 લેખકો, 4 પ્રતિબદ્ધતાઓ, 7 ખુલ્લા મુદ્દાઓ);
• લોગબેક (154 હજાર કોડની લાઇન, 1 લેખક, 2 પ્રતિબદ્ધ, 799 ખુલ્લા મુદ્દાઓ);
• કોમન્સ-લેંગ (168 હજાર કોડની રેખાઓ, 28 લેખકો, 17 પ્રતિબદ્ધતાઓ, 163 ખુલ્લા મુદ્દાઓ);
• slf4j (38 હજાર કોડની રેખાઓ, 4 લેખકો, 4 પ્રતિબદ્ધતાઓ, 189 ખુલ્લા મુદ્દાઓ);

રિપોર્ટમાં બાહ્ય ઘટકોની નામકરણ યોજનાને પ્રમાણિત કરવા, વિકાસકર્તા ખાતાઓને સુરક્ષિત કરવા અને મોટા નવા પ્રકાશનો કર્યા પછી લેગસી વર્ઝન જાળવવાના મુદ્દાઓને પણ સંબોધવામાં આવ્યા છે. વધુમાં Linux ફાઉન્ડેશન દ્વારા પ્રકાશિત દસ્તાવેજ ઓપન સોર્સ પ્રોજેક્ટ્સ માટે સુરક્ષિત વિકાસ પ્રક્રિયા ગોઠવવા માટે વ્યવહારુ ભલામણો સાથે.

દસ્તાવેજ પ્રોજેક્ટમાં ભૂમિકાઓનું વિતરણ, સુરક્ષા માટે જવાબદાર ટીમો બનાવવા, સુરક્ષા નીતિઓને વ્યાખ્યાયિત કરવા, પ્રોજેક્ટના સહભાગીઓ પાસે હોય તેવી શક્તિઓનું નિરીક્ષણ કરવા, ફિક્સ પ્રકાશિત કરતા પહેલા લીકને ટાળવા માટે નબળાઈઓને ઠીક કરતી વખતે ગિટનો યોગ્ય ઉપયોગ, રિપોર્ટ્સનો પ્રતિસાદ આપવા માટેની પ્રક્રિયાઓને વ્યાખ્યાયિત કરવાના મુદ્દાઓને સંબોધિત કરે છે. સુરક્ષા સાથે સમસ્યાઓ, સુરક્ષા પરીક્ષણ પ્રણાલીઓનો અમલ, કોડ સમીક્ષા પ્રક્રિયાઓનો ઉપયોગ, પ્રકાશનો બનાવતી વખતે સુરક્ષા-સંબંધિત માપદંડોને ધ્યાનમાં લેવું.

સોર્સ: opennet.ru