ការវាយតម្លៃបណ្ណាល័យដែលទាមទារការត្រួតពិនិត្យសុវត្ថិភាពពិសេស

មូលនិធិបង្កើតឡើងដោយ Linux Foundation គំនិតផ្តួចផ្តើមហេដ្ឋារចនាសម្ព័ន្ធស្នូលដែលក្នុងនោះសាជីវកម្មឈានមុខគេបានចូលរួមកម្លាំងដើម្បីគាំទ្រគម្រោងប្រភពបើកចំហក្នុងវិស័យសំខាន់ៗនៃឧស្សាហកម្មកុំព្យូទ័រ។ បានចំណាយ ការសិក្សាទីពីរនៅក្នុងកម្មវិធី ជំរឿនគោលបំណងដើម្បីកំណត់អត្តសញ្ញាណគម្រោងប្រភពបើកចំហដែលត្រូវការសវនកម្មសុវត្ថិភាពជាអាទិភាព។

ការសិក្សាទីពីរផ្តោតលើការវិភាគនៃកូដប្រភពបើកចំហដែលបានចែករំលែកដែលត្រូវបានប្រើដោយចេតនានៅក្នុងគម្រោងសហគ្រាសផ្សេងៗក្នុងទម្រង់នៃភាពអាស្រ័យដែលបានទាញយកពីឃ្លាំងខាងក្រៅ។ ភាពងាយរងគ្រោះ និងការសម្របសម្រួលរបស់អ្នកអភិវឌ្ឍន៍នៃសមាសភាគភាគីទីបីដែលពាក់ព័ន្ធនឹងប្រតិបត្តិការនៃកម្មវិធី (ខ្សែសង្វាក់ផ្គត់ផ្គង់) អាចបដិសេធរាល់កិច្ចខិតខំប្រឹងប្រែងដើម្បីកែលម្អការការពារផលិតផលចម្បង។ ជាលទ្ធផលនៃការសិក្សាវាគឺ បានកំណត់ កញ្ចប់ 10 ដែលប្រើជាទូទៅបំផុតនៅក្នុង JavaScript និង Java សុវត្ថិភាព និងការថែរក្សាដែលទាមទារការយកចិត្តទុកដាក់ជាពិសេស។

បណ្ណាល័យ JavaScript ពីឃ្លាំង npm៖

• អសមកាល (196 ពាន់បន្ទាត់នៃកូដ, 11 អ្នកនិពន្ធ, 7 committers, 11 បញ្ហាបើកចំហ);
• មរតក (3.8 ពាន់បន្ទាត់នៃកូដ, 3 អ្នកនិពន្ធ, 1 committer, 3 បញ្ហាដែលមិនបានដោះស្រាយ);
• អ៊ីសារ៉ាយ (317 បន្ទាត់នៃកូដ, 3 អ្នកនិពន្ធ, 3 committers, 4 បញ្ហាបើកចំហ);
• ប្រភេទ​នៃ (2 ពាន់បន្ទាត់នៃកូដ, 11 អ្នកនិពន្ធ, 11 committers, 3 បញ្ហាដែលមិនបានដោះស្រាយ);
• lodash (42 ពាន់បន្ទាត់នៃកូដ, 28 អ្នកនិពន្ធ, 2 committers, 30 បញ្ហាបើកចំហ);
• តិចបំផុត។ (1.2 ពាន់បន្ទាត់នៃកូដ, 14 អ្នកនិពន្ធ, 6 committers, 38 បញ្ហាបើកចំហ);
• ជនជាតិដើម (3 ពាន់បន្ទាត់នៃកូដ, 2 អ្នកនិពន្ធ, 1 committer, គ្មានបញ្ហាបើកចំហ);
• qs (5.4 ពាន់បន្ទាត់នៃកូដ, 5 អ្នកនិពន្ធ, 2 committers, 41 បញ្ហាបើកចំហ);
• ស្ទ្រីមដែលអាចអានបាន។ (28 ពាន់បន្ទាត់នៃកូដ, 10 អ្នកនិពន្ធ, 3 committers, 21 បញ្ហាបើកចំហ);
• string_decoder (4.2 ពាន់បន្ទាត់នៃកូដ, 4 អ្នកនិពន្ធ, 3 committers, 2 បញ្ហាបើកចំហ) ។

បណ្ណាល័យ Java ពីឃ្លាំង Maven៖

• jackson-core (74 ពាន់បន្ទាត់នៃកូដ, 7 អ្នកនិពន្ធ, 6 committers, 40 បញ្ហាបើកចំហ);
• jackson-databind (74 ពាន់បន្ទាត់នៃកូដ, 23 អ្នកនិពន្ធ, 2 committers, 363 បញ្ហាបើកចំហ);
• guava.git, បណ្ណាល័យ Google សម្រាប់ Java (1 លានបន្ទាត់នៃកូដ, 83 អ្នកនិពន្ធ, 3 committers, 620 បញ្ហាបើកចំហ);
• commons-កូឌិក (51 ពាន់បន្ទាត់នៃកូដ, 3 អ្នកនិពន្ធ, 3 committers, 29 បញ្ហាបើកចំហ);
• commons-io (73 ពាន់បន្ទាត់នៃកូដ, 10 អ្នកនិពន្ធ, 6 committers, 148 បញ្ហាបើកចំហ);
• httpcomponents-អតិថិជន (121 ពាន់បន្ទាត់នៃកូដ, 16 អ្នកនិពន្ធ, 8 committers, 47 បញ្ហាបើកចំហ);
• httpcomponents-core (131 ពាន់បន្ទាត់នៃកូដ, 15 អ្នកនិពន្ធ, 4 committers, 7 បញ្ហាបើកចំហ);
• ត្រលប់មកវិញ (154 ពាន់បន្ទាត់នៃកូដ, 1 អ្នកនិពន្ធ, 2 committers, 799 បញ្ហាបើកចំហ);
• commons-lang (168 ពាន់បន្ទាត់នៃកូដ, 28 អ្នកនិពន្ធ, 17 committers, 163 បញ្ហាបើកចំហ);
• slf4j (38 ពាន់បន្ទាត់នៃកូដ, 4 អ្នកនិពន្ធ, 4 committers, 189 បញ្ហាបើកចំហ);

របាយការណ៍នេះក៏និយាយអំពីបញ្ហានៃការកំណត់ស្តង់ដារនៃគ្រោងការណ៍ដាក់ឈ្មោះនៃសមាសភាគខាងក្រៅ ការការពារគណនីអ្នកអភិវឌ្ឍន៍ និងការរក្សាកំណែចាស់បន្ទាប់ពីការចេញផ្សាយថ្មីសំខាន់ៗត្រូវបានធ្វើឡើង។ បោះពុម្ពបន្ថែមដោយមូលនិធិលីនុច ឯកសារ ជាមួយនឹងអនុសាសន៍ជាក់ស្តែងសម្រាប់ការរៀបចំដំណើរការអភិវឌ្ឍន៍ប្រកបដោយសុវត្ថិភាពសម្រាប់គម្រោងប្រភពបើកចំហ។

ឯកសារនេះនិយាយអំពីបញ្ហានៃការចែកចាយតួនាទីនៅក្នុងគម្រោង ការបង្កើតក្រុមដែលទទួលខុសត្រូវចំពោះសុវត្ថិភាព ការកំណត់គោលនយោបាយសុវត្ថិភាព ការត្រួតពិនិត្យអំណាចដែលអ្នកចូលរួមក្នុងគម្រោងមាន ការប្រើ Git ឱ្យបានត្រឹមត្រូវនៅពេលជួសជុលភាពងាយរងគ្រោះ ដើម្បីជៀសវាងការលេចធ្លាយមុនពេលបោះពុម្ពការជួសជុល កំណត់ដំណើរការសម្រាប់ការឆ្លើយតបទៅនឹងរបាយការណ៍។ នៃបញ្ហាជាមួយសុវត្ថិភាព ការអនុវត្តប្រព័ន្ធសាកល្បងសុវត្ថិភាព ការអនុវត្តនីតិវិធីត្រួតពិនិត្យកូដ ដោយគិតគូរពីលក្ខណៈវិនិច្ឆ័យដែលទាក់ទងនឹងសុវត្ថិភាពនៅពេលបង្កើតការចេញផ្សាយ។

ប្រភព: opennet.ru