പ്രത്യേക സുരക്ഷാ പരിശോധനകൾ ആവശ്യമുള്ള ലൈബ്രറികളുടെ റേറ്റിംഗ്

ലിനക്സ് ഫൗണ്ടേഷൻ രൂപീകരിച്ച ഫൗണ്ടേഷൻ കോർ ഇൻഫ്രാസ്ട്രക്ചർ ഇനിഷ്യേറ്റീവ്, കമ്പ്യൂട്ടർ വ്യവസായത്തിന്റെ പ്രധാന മേഖലകളിലെ ഓപ്പൺ സോഴ്‌സ് പ്രോജക്‌ടുകളെ പിന്തുണയ്ക്കാൻ പ്രമുഖ കോർപ്പറേഷനുകൾ ചേർന്നു, ചെലവഴിച്ചു പ്രോഗ്രാമിനുള്ളിലെ രണ്ടാമത്തെ പഠനം കാനേഷുമാരി, മുൻ‌ഗണനാ സുരക്ഷാ ഓഡിറ്റുകൾ ആവശ്യമുള്ള ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകൾ തിരിച്ചറിയാൻ ലക്ഷ്യമിടുന്നു.

രണ്ടാമത്തെ പഠനം, ബാഹ്യ ശേഖരണങ്ങളിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌ത ഡിപൻഡൻസികളുടെ രൂപത്തിൽ വിവിധ എന്റർപ്രൈസ് പ്രോജക്റ്റുകളിൽ പരോക്ഷമായി ഉപയോഗിക്കുന്ന പങ്കിട്ട ഓപ്പൺ സോഴ്‌സ് കോഡിന്റെ വിശകലനത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. ആപ്ലിക്കേഷനുകളുടെ (വിതരണ ശൃംഖല) പ്രവർത്തനത്തിൽ ഉൾപ്പെട്ടിരിക്കുന്ന മൂന്നാം കക്ഷി ഘടകങ്ങളുടെ ഡവലപ്പർമാരുടെ കേടുപാടുകളും വിട്ടുവീഴ്ചയും പ്രധാന ഉൽപ്പന്നത്തിന്റെ സംരക്ഷണം മെച്ചപ്പെടുത്തുന്നതിനുള്ള എല്ലാ ശ്രമങ്ങളെയും നിരാകരിക്കും. പഠനത്തിന്റെ ഫലമായി അത് തീർച്ചയായും JavaScript, Java എന്നിവയിൽ ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന 10 പാക്കേജുകൾ, അവയുടെ സുരക്ഷയ്ക്കും പരിപാലനത്തിനും പ്രത്യേക ശ്രദ്ധ ആവശ്യമാണ്.

npm ശേഖരത്തിൽ നിന്നുള്ള JavaScript ലൈബ്രറികൾ:

• അസിങ്ക് (196 ആയിരം വരി കോഡ്, 11 രചയിതാക്കൾ, 7 കമ്മിറ്റർമാർ, 11 തുറന്ന ലക്കങ്ങൾ);
• അവകാശമാക്കുന്നു (3.8 ആയിരം വരി കോഡ്, 3 രചയിതാക്കൾ, 1 കമ്മിറ്റർ, 3 പരിഹരിക്കപ്പെടാത്ത പ്രശ്നങ്ങൾ);
• isarray (കോഡിന്റെ 317 വരികൾ, 3 രചയിതാക്കൾ, 3 കമ്മിറ്റർമാർ, 4 തുറന്ന ലക്കങ്ങൾ);
• ഇത്തരം (2 ആയിരം വരി കോഡ്, 11 രചയിതാക്കൾ, 11 കമ്മിറ്റർമാർ, 3 പരിഹരിക്കപ്പെടാത്ത പ്രശ്നങ്ങൾ);
• ലോഡ്ഷ് (42 ആയിരം വരി കോഡ്, 28 രചയിതാക്കൾ, 2 കമ്മിറ്റർമാർ, 30 തുറന്ന പ്രശ്നങ്ങൾ);
• മിനിമിസ്റ്റ് (1.2 ആയിരം വരി കോഡ്, 14 രചയിതാക്കൾ, 6 കമ്മിറ്റർമാർ, 38 തുറന്ന ലക്കങ്ങൾ);
• സ്വദേശികൾ (3 ആയിരം വരി കോഡ്, 2 രചയിതാക്കൾ, 1 കമ്മിറ്റർ, തുറന്ന പ്രശ്നങ്ങളില്ല);
• qs (5.4 ആയിരം കോഡ് ലൈനുകൾ, 5 രചയിതാക്കൾ, 2 കമ്മിറ്റർമാർ, 41 തുറന്ന പ്രശ്നങ്ങൾ);
• വായിക്കാവുന്ന-സ്ട്രീം (28 ആയിരം കോഡ് ലൈനുകൾ, 10 രചയിതാക്കൾ, 3 കമ്മിറ്റർമാർ, 21 തുറന്ന പ്രശ്നങ്ങൾ);
• സ്ട്രിംഗ്_ഡീകോഡർ (4.2 ആയിരം കോഡ് ലൈനുകൾ, 4 രചയിതാക്കൾ, 3 കമ്മിറ്റർമാർ, 2 തുറന്ന പ്രശ്നങ്ങൾ).

മാവൻ ശേഖരങ്ങളിൽ നിന്നുള്ള ജാവ ലൈബ്രറികൾ:

• ജാക്സൺ-കോർ (74 ആയിരം വരി കോഡ്, 7 രചയിതാക്കൾ, 6 കമ്മിറ്റർമാർ, 40 തുറന്ന ലക്കങ്ങൾ);
• jackson-databind (74 ആയിരം വരി കോഡ്, 23 രചയിതാക്കൾ, 2 കമ്മിറ്റർമാർ, 363 തുറന്ന ലക്കങ്ങൾ);
• പേരയ്ക്ക.git, ജാവയ്‌ക്കായുള്ള ഗൂഗിൾ ലൈബ്രറികൾ (1 ദശലക്ഷം ലൈനുകൾ കോഡ്, 83 രചയിതാക്കൾ, 3 കമ്മിറ്റർമാർ, 620 തുറന്ന ലക്കങ്ങൾ);
• കോമൺസ്-കോഡെക് (51 ആയിരം വരി കോഡ്, 3 രചയിതാക്കൾ, 3 കമ്മിറ്റർമാർ, 29 തുറന്ന പ്രശ്നങ്ങൾ);
• കോമൺസ്-ഐഒ (73 ആയിരം വരി കോഡ്, 10 രചയിതാക്കൾ, 6 കമ്മിറ്റർമാർ, 148 തുറന്ന ലക്കങ്ങൾ);
• httpcomponents-client (121 ആയിരം വരി കോഡ്, 16 രചയിതാക്കൾ, 8 കമ്മിറ്റർമാർ, 47 തുറന്ന ലക്കങ്ങൾ);
• httpcomponents-core (131 ആയിരം വരി കോഡ്, 15 രചയിതാക്കൾ, 4 കമ്മിറ്റർമാർ, 7 തുറന്ന പ്രശ്നങ്ങൾ);
• ലോഗ്ബാക്ക് (154 ആയിരം വരി കോഡ്, 1 രചയിതാവ്, 2 കമ്മിറ്റർമാർ, 799 തുറന്ന പ്രശ്നങ്ങൾ);
• കോമൺസ്-ലാംഗ് (168 ആയിരം വരി കോഡ്, 28 രചയിതാക്കൾ, 17 കമ്മിറ്റർമാർ, 163 തുറന്ന ലക്കങ്ങൾ);
• slf4j (38 ആയിരം വരി കോഡ്, 4 രചയിതാക്കൾ, 4 കമ്മിറ്റർമാർ, 189 തുറന്ന ലക്കങ്ങൾ);

ബാഹ്യ ഘടകങ്ങളുടെ പേരിടൽ സ്കീം സ്റ്റാൻഡേർഡ് ചെയ്യുക, ഡവലപ്പർ അക്കൗണ്ടുകൾ പരിരക്ഷിക്കുക, പ്രധാന പുതിയ റിലീസുകൾ ഉണ്ടാക്കിയതിന് ശേഷം ലെഗസി പതിപ്പുകൾ പരിപാലിക്കുക തുടങ്ങിയ പ്രശ്നങ്ങളും റിപ്പോർട്ട് അഭിസംബോധന ചെയ്യുന്നു. ലിനക്സ് ഫൗണ്ടേഷൻ അധികമായി പ്രസിദ്ധീകരിച്ചു പ്രമാണം ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റുകൾക്കായി സുരക്ഷിതമായ ഒരു വികസന പ്രക്രിയ സംഘടിപ്പിക്കുന്നതിനുള്ള പ്രായോഗിക ശുപാർശകൾക്കൊപ്പം.

പ്രോജക്റ്റിലെ റോളുകൾ വിതരണം ചെയ്യുക, സുരക്ഷയ്ക്ക് ഉത്തരവാദിത്തമുള്ള ടീമുകളെ സൃഷ്ടിക്കുക, സുരക്ഷാ നയങ്ങൾ നിർവചിക്കുക, പ്രോജക്റ്റ് പങ്കാളികളുടെ അധികാരങ്ങൾ നിരീക്ഷിക്കുക, പരിഹരിക്കൽ പ്രസിദ്ധീകരിക്കുന്നതിന് മുമ്പ് ചോർച്ച ഒഴിവാക്കാൻ കേടുപാടുകൾ പരിഹരിക്കുമ്പോൾ Git ശരിയായി ഉപയോഗിക്കുക, റിപ്പോർട്ടുകളോട് പ്രതികരിക്കുന്നതിനുള്ള നടപടിക്രമങ്ങൾ നിർവചിക്കുക തുടങ്ങിയ പ്രശ്‌നങ്ങൾ ഡോക്യുമെന്റ് അഭിസംബോധന ചെയ്യുന്നു. സുരക്ഷയുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ, സുരക്ഷാ പരിശോധനാ സംവിധാനങ്ങൾ നടപ്പിലാക്കൽ, കോഡ് അവലോകന നടപടിക്രമങ്ങളുടെ പ്രയോഗം, റിലീസുകൾ സൃഷ്ടിക്കുമ്പോൾ സുരക്ഷയുമായി ബന്ധപ്പെട്ട മാനദണ്ഡങ്ങൾ കണക്കിലെടുക്കുക.

അവലംബം: opennet.ru