विशेष सुरक्षा तपासणी आवश्यक असलेल्या लायब्ररींचे रेटिंग अद्यतनित करणे

OpenSSF (ओपन सोर्स सिक्युरिटी फाउंडेशन), लिनक्स फाऊंडेशनने स्थापन केलेले आणि ओपन सोर्स सॉफ्टवेअरची सुरक्षा सुधारण्याच्या उद्देशाने, जनगणना II अभ्यासाची एक नवीन आवृत्ती प्रकाशित केली आहे, ज्याचा उद्देश ओपन सोर्स प्रकल्प ओळखणे आहे ज्यांना प्राधान्य सुरक्षा ऑडिटची आवश्यकता आहे. हा अभ्यास सामायिक केलेल्या ओपन सोर्स कोडच्या विश्लेषणावर केंद्रित आहे जो बाह्य रिपॉजिटरीजमधून डाउनलोड केलेल्या अवलंबित्वांच्या स्वरूपात विविध एंटरप्राइझ प्रकल्पांमध्ये स्पष्टपणे वापरला जातो.

परिणामी, सर्वाधिक वारंवार वापरल्या जाणार्‍या 500 पॅकेजेसच्या याद्या तयार केल्या गेल्या आहेत, ज्याची सुरक्षा आणि देखभाल गुणवत्ता यावर विशेष लक्ष देणे आवश्यक आहे, कारण ऍप्लिकेशन्स (पुरवठा साखळी) च्या ऑपरेशनमध्ये गुंतलेल्या तृतीय-पक्ष घटकांच्या विकासकांच्या भेद्यता आणि तडजोड होऊ शकते. मुख्य उत्पादनाचे संरक्षण सुधारण्यासाठी सर्व प्रयत्नांना नकार द्या. एकूण 8 सूची पर्याय आहेत, त्यातील सामग्री विविध निकषांवर अवलंबून आहे, जसे की NPM रेपॉजिटरीमध्ये वितरण आणि अवलंबित्व निर्धारित करताना आवृत्ती माहितीची उपस्थिती.

NPM रेपॉजिटरीमधील 10 सर्वाधिक वापरलेली JavaScript पॅकेजेस, आवृत्तीशी जोडल्याशिवाय अनुप्रयोगांद्वारे डाउनलोड केली जातात:

• lodash
• प्रतिक्रिया करा
• अक्ष
• डीबग
• @babel/core
• व्यक्त करा
• semver
• uuid
• react-dom
• jquery

pypi रेपॉजिटरीद्वारे वितरीत केलेली 10 सर्वात सामान्यपणे वापरली जाणारी पायथन पॅकेजेस आहेत:

• सहा
• pyyaml
• विनंत्या
• urllib3
• jinja2
• python-dateutil
• क्लिक करा
• idna
• chardet
• मार्कअप सुरक्षित

रुबीजेम्स रेपॉजिटरीद्वारे वितरीत केलेली 10 सर्वात सामान्यपणे वापरली जाणारी रुबी अवलंबित्व पॅकेजेस आहेत:

• bouncy-castle-java
• awssdk
• रॅली-जस्मीन-कोर
• aws-sdk
• nunit
• cscsl
• highcharts-js-rails
• antlr3
• rspec
• asmine

मावेन रेपॉजिटरीद्वारे वितरित 10 सर्वात सामान्यपणे वापरल्या जाणार्‍या Java पॅकेज अवलंबित्व आहेत:

• org.slf4j:slf4j-api
• com.fasterxml.jackson.core:jackson-databind
• com.google.guava:guava
• com.fasterxml.jackson.core:jackson-core
• org.springframework:spring-framework-bom
• com.fasterxml.jackson.core:jackson-annotations
• commons-io:commons-io
• जुनिट: जुनिट
• org.apache.commons:commons-lang3
• commons-codec:commons-codec

न्युगेट रिपॉजिटरीद्वारे वितरीत केलेली 10 सर्वात सामान्यपणे वापरली जाणारी .NET अवलंबित्व पॅकेजेस आहेत:

• json.net
• फेसबुक
• आधुनिक
• newtonsoft.json
• castle.core-log4net
• newtonsoft.json
• castle.core-log4net
• वारंवारता प्रणाली अवलंबित्व
• microsoft.extensions.caching.memory
• microsoft.extensions.dependencyinjection.abstractions

गो लँग्वेजसाठी वितरीत केलेली 10 सर्वाधिक वापरली जाणारी अवलंबित्व पॅकेजेस आहेत:

• grpc/grpc-go
• kubernetes/client-go
• kubernetes/apimachinery
• kubernetes/api
• stretchr/साक्ष द्या
• kubernetes/klog
• pkg/त्रुटी
• spf13/कोब्रा
• x/net
• prometheus/client_golang

स्त्रोत: opennet.ru