विशेष सुरक्षा जाँच की आवश्यकता वाले पुस्तकालयों की रेटिंग

लिनक्स फाउंडेशन द्वारा गठित फाउंडेशन कोर इंफ्रास्ट्रक्चर पहल, जिसमें अग्रणी निगम कंप्यूटर उद्योग के प्रमुख क्षेत्रों में ओपन सोर्स परियोजनाओं का समर्थन करने के लिए एकजुट हुए, संचालित कार्यक्रम के अंतर्गत दूसरा अध्ययन जनगणना, जिसका उद्देश्य उन ओपन सोर्स प्रोजेक्ट्स की पहचान करना है जिन्हें प्राथमिकता सुरक्षा ऑडिट की आवश्यकता है।

दूसरा अध्ययन बाहरी रिपॉजिटरी से डाउनलोड की गई निर्भरता के रूप में विभिन्न उद्यम परियोजनाओं में अंतर्निहित रूप से उपयोग किए जाने वाले साझा ओपन सोर्स कोड के विश्लेषण पर केंद्रित है। अनुप्रयोगों (आपूर्ति श्रृंखला) के संचालन में शामिल तीसरे पक्ष के घटकों के डेवलपर्स की कमजोरियां और समझौता मुख्य उत्पाद की सुरक्षा में सुधार के सभी प्रयासों को नकार सकता है। अध्ययन के परिणामस्वरूप यह था निश्चित रूप से जावास्क्रिप्ट और जावा में 10 सबसे अधिक उपयोग किए जाने वाले पैकेज, जिनकी सुरक्षा और रखरखाव पर विशेष ध्यान देने की आवश्यकता है।

एनपीएम रिपॉजिटरी से जावास्क्रिप्ट लाइब्रेरी:

• async (कोड की 196 हजार पंक्तियाँ, 11 लेखक, 7 कमिटर्स, 11 खुले अंक);
• inherits (कोड की 3.8 हजार पंक्तियाँ, 3 लेखक, 1 कमिटर, 3 अनसुलझी समस्याएं);
• इस सारणी (कोड की 317 पंक्तियाँ, 3 लेखक, 3 कमिटर्स, 4 खुले अंक);
• एक प्रकार का (कोड की 2 हजार पंक्तियाँ, 11 लेखक, 11 कमिटर्स, 3 अनसुलझी समस्याएं);
• दर्ज करना (कोड की 42 हजार पंक्तियाँ, 28 लेखक, 2 कमिटर्स, 30 खुले अंक);
• न्यूनतम (कोड की 1.2 हजार पंक्तियाँ, 14 लेखक, 6 कमिटर्स, 38 खुले अंक);
• मूल निवासी (कोड की 3 हजार पंक्तियाँ, 2 लेखक, 1 कमिटर, कोई खुला अंक नहीं);
• qs (कोड की 5.4 हजार पंक्तियाँ, 5 लेखक, 2 कमिटर्स, 41 खुले अंक);
• पठनीय-धारा (कोड की 28 हजार पंक्तियाँ, 10 लेखक, 3 कमिटर्स, 21 खुले अंक);
• स्ट्रिंग_डिकोडर (कोड की 4.2 हजार पंक्तियाँ, 4 लेखक, 3 कमिटर, 2 खुले अंक)।

मावेन रिपॉजिटरी से जावा लाइब्रेरी:

• जैक्सन-कोर (कोड की 74 हजार पंक्तियाँ, 7 लेखक, 6 कमिटर्स, 40 खुले अंक);
• जैक्सन-डेटाबाइंड (कोड की 74 हजार पंक्तियाँ, 23 लेखक, 2 कमिटर्स, 363 खुले अंक);
• अमरूद.गीत, जावा के लिए Google लाइब्रेरी (कोड की 1 मिलियन पंक्तियाँ, 83 लेखक, 3 कमिटर, 620 खुले अंक);
• कॉमन्स-कोडेक (कोड की 51 हजार पंक्तियाँ, 3 लेखक, 3 कमिटर्स, 29 खुले अंक);
• कॉमन्स-आईओ (कोड की 73 हजार पंक्तियाँ, 10 लेखक, 6 कमिटर्स, 148 खुले अंक);
• httpघटक-ग्राहक (कोड की 121 हजार पंक्तियाँ, 16 लेखक, 8 कमिटर्स, 47 खुले अंक);
• httpcomponents-core (कोड की 131 हजार पंक्तियाँ, 15 लेखक, 4 कमिटर्स, 7 खुले अंक);
• लॉगबैक (कोड की 154 हजार पंक्तियाँ, 1 लेखक, 2 कमिटर्स, 799 खुले अंक);
• कॉमन्स-लैंग (कोड की 168 हजार पंक्तियाँ, 28 लेखक, 17 कमिटर्स, 163 खुले अंक);
• slf4j (कोड की 38 हजार पंक्तियाँ, 4 लेखक, 4 कमिटर्स, 189 खुले अंक);

रिपोर्ट बाहरी घटकों की नामकरण योजना को मानकीकृत करने, डेवलपर खातों की सुरक्षा करने और प्रमुख नई रिलीज़ के बाद विरासत संस्करणों को बनाए रखने के मुद्दों को भी संबोधित करती है। इसके अतिरिक्त लिनक्स फाउंडेशन द्वारा प्रकाशित दस्तावेज़ ओपन सोर्स परियोजनाओं के लिए एक सुरक्षित विकास प्रक्रिया आयोजित करने के लिए व्यावहारिक सिफारिशों के साथ।

दस्तावेज़ परियोजना में भूमिकाओं को वितरित करने, सुरक्षा के लिए जिम्मेदार टीमों का निर्माण करने, सुरक्षा नीतियों को परिभाषित करने, परियोजना प्रतिभागियों के पास मौजूद शक्तियों की निगरानी करने, फिक्स प्रकाशित करने से पहले लीक से बचने के लिए कमजोरियों को ठीक करते समय Git का सही ढंग से उपयोग करने, रिपोर्ट पर प्रतिक्रिया देने के लिए प्रक्रियाओं को परिभाषित करने जैसे मुद्दों को संबोधित करता है। सुरक्षा संबंधी समस्याओं का समाधान, सुरक्षा परीक्षण प्रणालियों का कार्यान्वयन, कोड समीक्षा प्रक्रियाओं का अनुप्रयोग, रिलीज़ बनाते समय सुरक्षा संबंधी मानदंडों को ध्यान में रखना।

स्रोत: opennet.ru