ການຈັດອັນດັບຂອງຫ້ອງສະຫມຸດຮຽກຮ້ອງໃຫ້ມີການກວດສອບຄວາມປອດໄພພິເສດ

ມູນນິທິສ້າງຕັ້ງຂຶ້ນໂດຍ Linux Foundation ການລິເລີ່ມໂຄງລ່າງພື້ນຖານ, ​ໃນ​ນັ້ນ ບັນດາ​ວິ​ສາ​ຫະກິດ​ນຳ​ໜ້າ​ໄດ້​ສົມທົບ​ກັນ​ໜູນ​ຊ່ວຍ​ບັນດາ​ໂຄງການ​ເປີດ​ກ້ວາງ​ບັນດາ​ຂົງ​ເຂດ​ສຳຄັນ​ຂອງ​ອຸດສາຫະກຳ​ຄອມ​ພິວ​ເຕີ; ໃຊ້ຈ່າຍ ການສຶກສາຄັ້ງທີສອງພາຍໃນໂຄງການ ການສໍາຫຼວດພົນລະເມືອງ, ແນໃສ່ການກໍານົດໂຄງການແຫຼ່ງເປີດທີ່ຕ້ອງການການກວດສອບຄວາມປອດໄພບູລິມະສິດ.

ການສຶກສາຄັ້ງທີສອງໄດ້ສຸມໃສ່ການວິເຄາະຂອງລະຫັດແຫຼ່ງເປີດທີ່ແບ່ງປັນ implicitly ນໍາໃຊ້ໃນໂຄງການວິສາຫະກິດຕ່າງໆໃນຮູບແບບຂອງ dependencies ດາວໂຫຼດຈາກ repositories ພາຍນອກ. ຊ່ອງໂຫວ່ແລະການປະນີປະນອມຂອງນັກພັດທະນາອົງປະກອບຂອງພາກສ່ວນທີສາມທີ່ກ່ຽວຂ້ອງກັບການດໍາເນີນງານຂອງຄໍາຮ້ອງສະຫມັກ (ລະບົບຕ່ອງໂສ້ການສະຫນອງ) ສາມາດປະຕິເສດຄວາມພະຍາຍາມທັງຫມົດເພື່ອປັບປຸງການປົກປ້ອງຜະລິດຕະພັນຕົ້ນຕໍ. ຜົນຂອງການສຶກສາມັນແມ່ນ ກໍານົດ 10 ຊຸດທີ່ໃຊ້ທົ່ວໄປທີ່ສຸດໃນ JavaScript ແລະ Java, ຄວາມປອດໄພແລະການຮັກສາທີ່ຮຽກຮ້ອງໃຫ້ມີຄວາມສົນໃຈເປັນພິເສດ.

ຫ້ອງສະໝຸດ JavaScript ຈາກບ່ອນເກັບຂໍ້ມູນ npm:

• async (196 ພັນສາຍຂອງລະຫັດ, 11 ຜູ້ຂຽນ, 7 committers, 11 ບັນຫາເປີດ);
• ມູນມໍລະດົກ (3.8 ພັນສາຍຂອງລະຫັດ, 3 ຜູ້ຂຽນ, 1 committer, 3 ບັນຫາທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂ);
• isarray (ລະຫັດ 317 ສະບັບ, 3 ຜູ້ຂຽນ, 3 committers, 4 ບັນຫາເປີດ);
• ຊະ​ນິດ​ຂອງ (2 ພັນສາຍຂອງລະຫັດ, 11 ຜູ້ຂຽນ, 11 committers, 3 ບັນຫາທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂ);
• lodash (42 ພັນສາຍຂອງລະຫັດ, 28 ຜູ້ຂຽນ, 2 committers, 30 ບັນຫາເປີດ);
• ຕໍາ່ສຸດທີ່ (1.2 ພັນສາຍຂອງລະຫັດ, 14 ຜູ້ຂຽນ, 6 committers, 38 ບັນຫາເປີດ);
• ຄົນພື້ນເມືອງ (3 ພັນສາຍຂອງລະຫັດ, 2 ຜູ້ຂຽນ, 1 committer, ບໍ່ມີບັນຫາເປີດ);
• qs (5.4 ພັນສາຍຂອງລະຫັດ, 5 ຜູ້ຂຽນ, 2 committers, 41 ບັນຫາເປີດ);
• ກະແສທີ່ສາມາດອ່ານໄດ້ (28 ພັນສາຍຂອງລະຫັດ, 10 ຜູ້ຂຽນ, 3 committers, 21 ບັນຫາເປີດ);
• string_decoder (4.2 ພັນສາຍຂອງລະຫັດ, 4 ຜູ້ຂຽນ, 3 committers, 2 ບັນຫາເປີດ).

ຫໍສະຫມຸດ Java ຈາກ Maven repositories:

• jackson-core (74 ພັນສາຍຂອງລະຫັດ, 7 ຜູ້ຂຽນ, 6 committers, 40 ບັນຫາເປີດ);
• jackson-databind (74 ພັນສາຍຂອງລະຫັດ, 23 ຜູ້ຂຽນ, 2 committers, 363 ບັນຫາເປີດ);
• guava.git, Google libraries for Java (1 ລ້ານແຖວຂອງລະຫັດ, 83 ຜູ້ຂຽນ, 3 committers, 620 ບັນຫາເປີດ);
• commons-codec (51 ພັນສາຍຂອງລະຫັດ, 3 ຜູ້ຂຽນ, 3 committers, 29 ບັນຫາເປີດ);
• commons-io (73 ພັນສາຍຂອງລະຫັດ, 10 ຜູ້ຂຽນ, 6 committers, 148 ບັນຫາເປີດ);
• httpcomponents-client (121 ພັນສາຍຂອງລະຫັດ, 16 ຜູ້ຂຽນ, 8 committers, 47 ບັນຫາເປີດ);
• httpcomponents-core (131 ພັນສາຍຂອງລະຫັດ, 15 ຜູ້ຂຽນ, 4 committers, 7 ບັນຫາເປີດ);
• ກັບຄືນ (154 ພັນສາຍຂອງລະຫັດ, 1 author, 2 committers, 799 ເປີດບັນຫາ);
• commons-lang (168 ພັນສາຍຂອງລະຫັດ, 28 ຜູ້ຂຽນ, 17 committers, 163 ເປີດບັນຫາ);
• slf4j (38 ພັນສາຍຂອງລະຫັດ, 4 ຜູ້ຂຽນ, 4 committers, 189 ບັນຫາເປີດ);

ບົດລາຍງານຍັງແກ້ໄຂບັນຫາຂອງມາດຕະຖານລະບົບການຕັ້ງຊື່ຂອງອົງປະກອບພາຍນອກ, ການປົກປ້ອງບັນຊີຜູ້ພັດທະນາ, ແລະການຮັກສາສະບັບເກົ່າຫຼັງຈາກການອອກໃຫມ່ທີ່ສໍາຄັນ. ເຜີຍແຜ່ເພີ່ມເຕີມໂດຍມູນນິທິ Linux ເອກະສານ ກັບຄໍາແນະນໍາພາກປະຕິບັດສໍາລັບການຈັດຕັ້ງຂະບວນການພັດທະນາທີ່ປອດໄພສໍາລັບໂຄງການແຫຼ່ງເປີດ.

ເອກະສານດັ່ງກ່າວໄດ້ແກ້ໄຂບັນຫາການແຈກຢາຍພາລະບົດບາດໃນໂຄງການ, ການສ້າງທີມງານທີ່ຮັບຜິດຊອບດ້ານຄວາມປອດໄພ, ກໍານົດນະໂຍບາຍຄວາມປອດໄພ, ການຕິດຕາມອໍານາດທີ່ຜູ້ເຂົ້າຮ່ວມໂຄງການມີ, ການນໍາໃຊ້ Git ຢ່າງຖືກຕ້ອງໃນເວລາແກ້ໄຂຊ່ອງໂຫວ່ເພື່ອຫຼີກເວັ້ນການຮົ່ວໄຫຼກ່ອນທີ່ຈະເຜີຍແຜ່ການແກ້ໄຂ, ກໍານົດຂະບວນການຕອບສະຫນອງຕໍ່ບົດລາຍງານ. ບັນຫາກ່ຽວກັບຄວາມປອດໄພ, ການປະຕິບັດລະບົບການທົດສອບຄວາມປອດໄພ, ຄໍາຮ້ອງສະຫມັກຂັ້ນຕອນການກວດສອບລະຫັດ, ຄໍານຶງເຖິງເງື່ອນໄຂທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພໃນເວລາທີ່ການສ້າງການປ່ອຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru