विशेष सुरक्षा तपासणी आवश्यक असलेल्या ग्रंथालयांचे रेटिंग

लिनक्स फाउंडेशनने स्थापन केलेली फाउंडेशन कोअर इन्फ्रास्ट्रक्चर इनिशिएटिव्ह, ज्यामध्ये आघाडीच्या कॉर्पोरेशनने संगणक उद्योगाच्या प्रमुख क्षेत्रांमध्ये मुक्त स्त्रोत प्रकल्पांना समर्थन देण्यासाठी सैन्यात सामील झाले, खर्च कार्यक्रमात दुसरा अभ्यास जनगणना, ज्यांना प्राधान्य सुरक्षा ऑडिटची आवश्यकता आहे अशा ओपन सोर्स प्रकल्पांना ओळखणे हे उद्दिष्ट आहे.

दुसरा अभ्यास बाह्य रिपॉझिटरीजमधून डाउनलोड केलेल्या अवलंबनांच्या स्वरूपात विविध एंटरप्राइझ प्रकल्पांमध्ये स्पष्टपणे वापरल्या जाणार्‍या सामायिक मुक्त स्त्रोत कोडच्या विश्लेषणावर केंद्रित आहे. ऍप्लिकेशन्स (पुरवठा साखळी) च्या ऑपरेशनमध्ये गुंतलेल्या तृतीय-पक्ष घटकांच्या विकासकांच्या भेद्यता आणि तडजोड मुख्य उत्पादनाच्या संरक्षणामध्ये सुधारणा करण्यासाठी सर्व प्रयत्नांना नकार देऊ शकतात. अभ्यासाचा परिणाम म्हणून ते होते परिभाषित JavaScript आणि Java मधील 10 सर्वाधिक वापरलेली पॅकेजेस, ज्याची सुरक्षा आणि देखभालक्षमता यावर विशेष लक्ष देणे आवश्यक आहे.

npm भांडारातून JavaScript लायब्ररी:

• async (कोडच्या 196 हजार ओळी, 11 लेखक, 7 वचनबद्ध, 11 मुक्त अंक);
• वारसा (कोडच्या 3.8 हजार ओळी, 3 लेखक, 1 कमिटर, 3 निराकरण न झालेल्या समस्या);
• isarray (कोडच्या 317 ओळी, 3 लेखक, 3 वचनबद्ध, 4 खुले अंक);
• प्रकारचा (कोडच्या 2 हजार ओळी, 11 लेखक, 11 वचनबद्ध, 3 निराकरण न झालेल्या समस्या);
• lodash (कोडच्या 42 हजार ओळी, 28 लेखक, 2 वचनबद्ध, 30 मुक्त अंक);
• minimist (कोडच्या 1.2 हजार ओळी, 14 लेखक, 6 वचनबद्ध, 38 मुक्त अंक);
• मुळ (कोडच्या 3 हजार ओळी, 2 लेखक, 1 कमिटर, कोणतेही खुले मुद्दे नाहीत);
• qs (5.4 हजार कोडच्या ओळी, 5 लेखक, 2 कमिटर्स, 41 मुक्त अंक);
• वाचनीय प्रवाह (28 हजार कोडच्या ओळी, 10 लेखक, 3 कमिटर्स, 21 मुक्त अंक);
• string_decoder (कोडच्या 4.2 हजार ओळी, 4 लेखक, 3 वचनबद्ध, 2 मुक्त अंक).

मावेन रेपॉजिटरीजमधील जावा लायब्ररी:

• जॅक्सन-कोर (कोडच्या 74 हजार ओळी, 7 लेखक, 6 वचनबद्ध, 40 मुक्त अंक);
• jackson-databind (कोडच्या 74 हजार ओळी, 23 लेखक, 2 वचनबद्ध, 363 मुक्त अंक);
• guava.git, Java साठी Google लायब्ररी (कोडच्या 1 दशलक्ष ओळी, 83 लेखक, 3 वचनबद्ध, 620 मुक्त अंक);
• कॉमन्स-कोडेक (कोडच्या 51 हजार ओळी, 3 लेखक, 3 वचनबद्ध, 29 मुक्त अंक);
• commons-io (कोडच्या 73 हजार ओळी, 10 लेखक, 6 वचनबद्ध, 148 मुक्त अंक);
• httpcomponents-client (कोडच्या 121 हजार ओळी, 16 लेखक, 8 वचनबद्ध, 47 खुले अंक);
• httpcomponents-core (कोडच्या 131 हजार ओळी, 15 लेखक, 4 वचनबद्ध, 7 खुले अंक);
• लॉगबॅक (कोडच्या 154 हजार ओळी, 1 लेखक, 2 वचनबद्ध, 799 मुक्त अंक);
• commons-lang (कोडच्या 168 हजार ओळी, 28 लेखक, 17 वचनबद्ध, 163 खुले अंक);
• slf4j (कोडच्या 38 हजार ओळी, 4 लेखक, 4 वचनबद्ध, 189 मुक्त अंक);

अहवालात बाह्य घटकांच्या नामकरण योजनेचे मानकीकरण, विकासक खात्यांचे संरक्षण आणि मोठ्या नवीन प्रकाशनानंतर लेगसी आवृत्त्या राखणे या समस्यांना देखील संबोधित केले आहे. याव्यतिरिक्त Linux फाउंडेशन द्वारे प्रकाशित दस्तऐवज मुक्त स्रोत प्रकल्पांसाठी सुरक्षित विकास प्रक्रिया आयोजित करण्यासाठी व्यावहारिक शिफारसींसह.

दस्तऐवज प्रकल्पातील भूमिकांचे वितरण, सुरक्षेसाठी जबाबदार कार्यसंघ तयार करणे, सुरक्षा धोरणे परिभाषित करणे, प्रकल्पातील सहभागींकडे असलेल्या शक्तींचे निरीक्षण करणे, निराकरण प्रकाशित करण्यापूर्वी लीक टाळण्यासाठी असुरक्षा निश्चित करताना Git चा योग्य वापर करणे, अहवालांना प्रतिसाद देण्यासाठी प्रक्रिया परिभाषित करणे या समस्यांचे निराकरण करते. सुरक्षेशी संबंधित समस्या, सुरक्षा चाचणी प्रणालीची अंमलबजावणी, कोड पुनरावलोकन प्रक्रियेचा वापर, प्रकाशन तयार करताना सुरक्षा-संबंधित निकष विचारात घेणे.

स्त्रोत: opennet.ru