ការធ្វើបច្ចុប្បន្នភាពការវាយតម្លៃនៃបណ្ណាល័យដែលទាមទារការត្រួតពិនិត្យសុវត្ថិភាពពិសេស

OpenSSF (Open Source Security Foundation) ដែលបង្កើតឡើងដោយមូលនិធិលីនុច និងមានគោលបំណងធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពនៃកម្មវិធីប្រភពបើកចំហបានបោះពុម្ពផ្សាយថ្មីនៃការសិក្សាជំរឿន II ដែលមានបំណងកំណត់អត្តសញ្ញាណគម្រោងប្រភពបើកចំហដែលត្រូវការសវនកម្មសុវត្ថិភាពជាអាទិភាព។ ការសិក្សានេះផ្តោតលើការវិភាគនៃកូដប្រភពបើកចំហដែលបានចែករំលែកដែលត្រូវបានប្រើដោយប្រយោលនៅក្នុងគម្រោងសហគ្រាសផ្សេងៗក្នុងទម្រង់នៃភាពអាស្រ័យដែលបានទាញយកពីឃ្លាំងខាងក្រៅ។

ជាលទ្ធផល បញ្ជីកញ្ចប់ដែលប្រើញឹកញាប់បំផុតចំនួន 500 ត្រូវបានរៀបចំឡើង សុវត្ថិភាព និងគុណភាពនៃការថែទាំដែលទាមទារការយកចិត្តទុកដាក់ជាពិសេស ចាប់តាំងពីភាពងាយរងគ្រោះ និងការសម្របសម្រួលរបស់អ្នកអភិវឌ្ឍន៍នៃសមាសភាគភាគីទីបីដែលពាក់ព័ន្ធនឹងប្រតិបត្តិការនៃកម្មវិធី (ខ្សែសង្វាក់ផ្គត់ផ្គង់) អាច បដិសេធរាល់កិច្ចខិតខំប្រឹងប្រែងដើម្បីកែលម្អការការពារផលិតផលចម្បង។ មានជម្រើសបញ្ជីចំនួន 8 សរុប មាតិកាដែលត្រូវបានចាត់ថ្នាក់អាស្រ័យលើលក្ខណៈវិនិច្ឆ័យផ្សេងៗ ដូចជាការចែកចាយនៅក្នុងឃ្លាំង NPM និងវត្តមាននៃព័ត៌មានកំណែនៅពេលកំណត់ភាពអាស្រ័យ។

កញ្ចប់ JavaScript ដែលប្រើជាទូទៅបំផុតចំនួន 10 ពីឃ្លាំង NPM ដែលទាញយកដោយកម្មវិធីដោយមិនជាប់នឹងកំណែ៖

• lodash
• ប្រតិកម្ម
• axios
• បំបាត់កំហុស
• @babel/ស្នូល
• បង្ហាញ
• សេវើរ
• យូអ៊ីដ
• ប្រតិកម្ម - ដែន
• jQuery

កញ្ចប់ Python ដែលប្រើជាទូទៅបំផុតចំនួន 10 ដែលចែកចាយតាមរយៈឃ្លាំង pypi គឺ៖

• ប្រាំមួយ
• pyyaml
• សំណើ
• urlib3
• ជីនចា ២
• python-dateutil
• ការចុច
• អ៊ីឌីណា
• ឆាដេត
• សុវត្ថិភាព

កញ្ចប់ភាពអាស្រ័យ Ruby ដែលប្រើជាទូទៅបំផុតចំនួន 10 ដែលចែកចាយតាមរយៈឃ្លាំង RubyGems គឺ៖

• bouncy-castle-java
• awssdk
• rally-jasmine-core
• aws-sdk
• និត
• cscsl
• highcharts-js-rails
• antlr3
• rspec
• អាមីន

ភាពអាស្រ័យកញ្ចប់ Java ដែលប្រើជាទូទៅបំផុតចំនួន 10 ដែលចែកចាយតាមរយៈឃ្លាំង Maven គឺ៖

• org.slf4j:slf4j-api
• com.fasterxml.jackson.core:jackson-databind
• com.google.guava: ហ្គូវ៉ា
• com.fasterxml.jackson.core:jackson-core
• org.springframework:spring-framework-bom
• com.fasterxml.jackson.core:jackson-annotations
• commons-io: commons-io
• junit: junit
• org.apache.commons:commons-lang3
• commons-codec: commons-codec

កញ្ចប់ភាពអាស្រ័យ .NET ដែលប្រើជាទូទៅបំផុតចំនួន 10 ដែលបានចែកចាយតាមរយៈឃ្លាំង nuget គឺ៖

• json.net
• ហ្វេសប៊ុក
• ទំនើប
• newtonsoft.json
• castle.core-log4net
• newtonsoft.json
• castle.core-log4net
• ភាពអាស្រ័យប្រេកង់
• microsoft.extensions.caching.memory
• microsoft.extensions.dependencyinjection.abstractions

កញ្ចប់ភាពអាស្រ័យដែលប្រើជាទូទៅបំផុតចំនួន 10 ដែលចែកចាយសម្រាប់ភាសា Go គឺ៖

• grpc/grpc-go
• kubernetes/client-go
• kubernetes/apimachinery
• kubernetes/api
• stretchr/ ថ្លែងទីបន្ទាល់
• kubernetes/klog
• pkg/កំហុស
• spf13/ពស់វែក
• x/net
• prometheus/client_golang

ប្រភព: opennet.ru