L'azienda Google ha pubblicato i risultati di un audit su 389 crate-package utilizzati nei progetti ChromiumOS e Fuchsia, che permettono lo sviluppo in linguaggio Rust. È stato fornito un file per verificare le dipendenze utilizzando il comando cargo vet, per controllarne la conformità ai requisiti di sicurezza, correttezza e test.
L'uso di «cargo vet» garantisce che nel progetto vengano utilizzate solo dipendenze verificate, che soddisfano condizioni predefinite. Nel file di collegamento al gestore pacchetti cargo sono indicate le versioni verificate dei pacchetti e le etichette assegnate durante l'audit, come conferma di utilizzo sicuro, presenza/assenza di supporto per la crittografia, presenza di blocchi unsafe nel codice e diversi livelli di rischio nell'utilizzo dei blocchi unsafe esistenti.
Fonte: opennet.ru
