Valutazione dei problemi di gestione dei progetti open source e utilizzo di vecchie dipendenze
Sonatype, specializzata nella protezione contro attacchi che manipolano la sostituzione di componenti software e dipendenze (supply chain), ha pubblicato i risultati di uno studio (PDF, 62 pagine) sui problemi relativi alle dipendenze e alla gestione di progetti open source nei linguaggi Java, JavaScript, Python e .NET, presenti nei repository Maven Central, NPM, PyPl e Nuget. Nell'arco dell'anno, si è registrato un aumento del numero di progetti nelle ecosistemi open source monitorati in […]
