특별 보안 점검이 필요한 도서관 등급 업데이트

Linux Foundation에서 설립하고 오픈 소스 소프트웨어의 보안 개선을 목표로 하는 OpenSSF(오픈 소스 보안 재단)는 우선 보안 감사가 필요한 오픈 소스 프로젝트를 식별하는 것을 목표로 하는 인구 조사 II 연구의 새 버전을 발표했습니다. 본 연구에서는 외부 저장소에서 다운로드된 종속성 형태로 다양한 기업 프로젝트에서 암시적으로 사용되는 공유 오픈 소스 코드를 분석하는 데 중점을 둡니다.

결과적으로, 가장 자주 사용되는 500개의 패키지 목록이 준비되었으며, 애플리케이션(공급망) 운영과 관련된 타사 구성 요소 개발자의 취약성과 손상으로 인해 보안 및 유지 관리 품질에 특별한 주의가 필요합니다. 주요 제품의 보호를 개선하려는 모든 노력을 무효화합니다. 총 8개의 목록 옵션이 있으며, 그 내용은 NPM 저장소 전달, 종속성 결정 시 버전 정보 유무 등 다양한 기준에 따라 순위가 매겨집니다.

버전에 구애받지 않고 애플리케이션에서 다운로드한 NPM 저장소에서 가장 일반적으로 사용되는 10가지 JavaScript 패키지:

• Lodash
• 반응
• 액시 오스
• 디버그
• @바벨/코어
• 급행
• Semver
• uuid
• 반응돔
• JQuery와

pypi 저장소를 통해 배포되는 가장 일반적으로 사용되는 10가지 Python 패키지는 다음과 같습니다.

• 여섯
• 피얌
• 요청
• URLlib3
• 진자 2
• 파이썬-dateutil
• 클릭
• 이드나
• Chardet
• 마크업 안전

RubyGems 저장소를 통해 배포되는 가장 일반적으로 사용되는 10가지 Ruby 종속성 패키지는 다음과 같습니다.

• 탄력성-자바
• awssdk
• 랠리 재스민 코어
• aws-sdk
• 누닛
• cscsl
• 하이차트-js-레일
• 개미3
• rspec
• asmine

Maven 저장소를 통해 배포되는 가장 일반적으로 사용되는 10가지 Java 패키지 종속성은 다음과 같습니다.

• org.slf4j:slf4j-api
• com.fasterxml.jackson.core:jackson-databind
• com.google.guava:구아바
• com.fasterxml.jackson.core:jackson-core
• org.springframework:spring-framework-bom
• com.fasterxml.jackson.core:jackson-annotations
• 커먼즈-io:커먼즈-io
• junit:junit
• org.apache.commons:commons-lang3
• 커먼즈-코덱:커먼즈-코덱

Nuget 저장소를 통해 배포되는 가장 일반적으로 사용되는 10개의 .NET 종속성 패키지는 다음과 같습니다.

• json.net
• 페이스북
• 모더 나이저
• 뉴턴소프트.json
• castle.core-log4net
• 뉴턴소프트.json
• castle.core-log4net
• 주파수 시스템 종속성
• microsoft.extensions.caching.memory
• microsoft.extensions.dependentinjection.abstractions

Go 언어용으로 배포되는 가장 일반적으로 사용되는 10가지 종속성 패키지는 다음과 같습니다.

• grpc/grpc-go
• 쿠버네티스/클라이언트-이동
• 쿠버네티스/API기계
• 쿠버네티스/API
• 들것/증언하다
• 쿠버네티스/klog
• 패키지/오류
• spf13/코브라
• x/net
• 프로메테우스/client_golang

출처 : opennet.ru