പ്രത്യേക സുരക്ഷാ പരിശോധനകൾ ആവശ്യമുള്ള ലൈബ്രറികളുടെ റേറ്റിംഗ് അപ്ഡേറ്റ് ചെയ്യുന്നു

ലിനക്സ് ഫൗണ്ടേഷൻ രൂപീകരിച്ചതും ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറിന്റെ സുരക്ഷ മെച്ചപ്പെടുത്താൻ ലക്ഷ്യമിട്ടുള്ളതുമായ ഓപ്പൺഎസ്‌എസ്എഫ് (ഓപ്പൺ സോഴ്‌സ് സെക്യൂരിറ്റി ഫൗണ്ടേഷൻ), മുൻ‌ഗണനാ സുരക്ഷാ ഓഡിറ്റുകൾ ആവശ്യമുള്ള ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളെ തിരിച്ചറിയാൻ ലക്ഷ്യമിട്ടുള്ള സെൻസസ് II പഠനത്തിന്റെ ഒരു പുതിയ പതിപ്പ് പ്രസിദ്ധീകരിച്ചു. ബാഹ്യ ശേഖരണങ്ങളിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌ത ഡിപൻഡൻസികളുടെ രൂപത്തിൽ വിവിധ എന്റർപ്രൈസ് പ്രോജക്റ്റുകളിൽ പരോക്ഷമായി ഉപയോഗിക്കുന്ന പങ്കിട്ട ഓപ്പൺ സോഴ്‌സ് കോഡിന്റെ വിശകലനത്തിലാണ് പഠനം ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നത്.

തൽഫലമായി, ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്ന 500 പാക്കേജുകളുടെ ലിസ്റ്റുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്, അവയുടെ പരിപാലനത്തിന്റെ സുരക്ഷയും ഗുണനിലവാരവും പ്രത്യേക ശ്രദ്ധ ആവശ്യമാണ്, കാരണം ആപ്ലിക്കേഷനുകളുടെ പ്രവർത്തനത്തിൽ (വിതരണ ശൃംഖല) ഉൾപ്പെട്ടിരിക്കുന്ന മൂന്നാം കക്ഷി ഘടകങ്ങളുടെ കേടുപാടുകൾക്കും വിട്ടുവീഴ്ചയ്ക്കും കഴിയും. പ്രധാന ഉൽപ്പന്നത്തിന്റെ സംരക്ഷണം മെച്ചപ്പെടുത്തുന്നതിനുള്ള എല്ലാ ശ്രമങ്ങളും നിരാകരിക്കുക. ആകെ 8 ലിസ്റ്റ് ഓപ്‌ഷനുകളുണ്ട്, എൻ‌പി‌എം റിപ്പോസിറ്ററിയിലെ ഡെലിവറി, ഡിപൻഡൻസികൾ നിർണ്ണയിക്കുമ്പോൾ പതിപ്പ് വിവരങ്ങളുടെ സാന്നിധ്യം എന്നിങ്ങനെയുള്ള വിവിധ മാനദണ്ഡങ്ങളെ ആശ്രയിച്ച് അവയുടെ ഉള്ളടക്കങ്ങൾ റാങ്ക് ചെയ്യപ്പെടുന്നു.

NPM റിപ്പോസിറ്ററിയിൽ നിന്ന് ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന 10 JavaScript പാക്കേജുകൾ, പതിപ്പുമായി ബന്ധിപ്പിക്കാതെ ആപ്ലിക്കേഷനുകൾ ഡൗൺലോഡ് ചെയ്യുന്നു:

• ലോഡ്ഷ്
• പ്രതികരിക്കുക
• അക്ഷങ്ങൾ
• ഡീബഗ്
• @babel/core
• പ്രകടിപ്പിക്കാൻ
• സെംവർ
• uuid
• റിയാക്റ്റ്-ഡോം
• jquery

pypi റിപ്പോസിറ്ററി വഴി വിതരണം ചെയ്യുന്ന ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന 10 പൈത്തൺ പാക്കേജുകൾ ഇവയാണ്:

• ആറ്
• pyyaml
• അഭ്യർത്ഥനകൾ
• urllib3
• ജിഞ്ച2
• python-dateutil
• ക്ലിക്കിൽ
• idna
• chardet
• മാർക്ക്അപ്പ് സുരക്ഷിതം

RubyGems റിപ്പോസിറ്ററി വഴി വിതരണം ചെയ്യുന്ന ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന 10 റൂബി ഡിപൻഡൻസി പാക്കേജുകൾ ഇവയാണ്:

• ബൗൺസി-കാസിൽ-ജാവ
• awssdk
• റാലി-ജാസ്മിൻ-കോർ
• aws-sdk
• നുണിറ്റ്
• cscsl
• highcharts-js-rails
• antlr3
• rspec
• അസ്മിൻ

Maven റിപ്പോസിറ്ററി വഴി വിതരണം ചെയ്യുന്ന ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന 10 Java പാക്കേജ് ഡിപൻഡൻസികൾ ഇവയാണ്:

• org.slf4j:slf4j-api
• com.fasterxml.jackson.core:jackson-databind
• com.google.guava:guava
• com.fasterxml.jackson.core:jackson-core
• org.springframework:spring-framework-bom
• com.fasterxml.jackson.core:jackson-annotations
• commons-io:commons-io
• ജൂണിറ്റ്:ജൂണിറ്റ്
• org.apache.commons:commons-lang3
• commons-codec:commons-codec

ന്യൂജെറ്റ് റിപ്പോസിറ്ററി വഴി വിതരണം ചെയ്യുന്ന ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന 10 .NET ഡിപൻഡൻസി പാക്കേജുകൾ ഇവയാണ്:

• json.net
• ഫേസ്ബുക്ക്
• ആധുനികവത്കരണം
• newtonsoft.json
• castle.core-log4net
• newtonsoft.json
• castle.core-log4net
• ആവൃത്തി വ്യവസ്ഥ ആശ്രിതത്വം
• microsoft.extensions.caching.memory
• microsoft.extensions.dependencyinjection.abstractions

ഗോ ഭാഷയ്‌ക്കായി വിതരണം ചെയ്യുന്ന ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന 10 ഡിപൻഡൻസി പാക്കേജുകൾ ഇവയാണ്:

• grpc/grpc-go
• kubernetes/client-go
• kubernetes/apimachinery
• kubernetes/api
• സ്ട്രെച്ചർ / സാക്ഷ്യപ്പെടുത്തുക
• kubernetes/klog
• പികെജി/പിശകുകൾ
• spf13/cobra
• x/net
• prometheus/client_golang

അവലംബം: opennet.ru