GitHub ha aggiunto il supporto per il tracciamento delle vulnerabilità nei progetti Rust

GitHub ha annunciato l'aggiunta del supporto per il linguaggio Rust al GitHub Advisory Database, che pubblica informazioni sulle vulnerabilità che interessano i progetti ospitati su GitHub e tiene traccia anche dei problemi nei pacchetti che hanno dipendenze su codice vulnerabile.

È stata aggiunta una nuova sezione al catalogo che permette di tenere traccia dell'emergere di vulnerabilità nei pacchetti contenenti codice in linguaggio Rust. Attualmente sono state fornite informazioni su 318 vulnerabilità nei progetti Rust. In precedenza, la directory forniva supporto per repository che sviluppano pacchetti basati su Composer (PHP), Go, Maven (Java), npm (JavaScript), NuGet (C#), pip (Python) e RubyGems (Ruby).

Fonte: opennet.ru

Aggiungi un commento