အထူသလုံခဌုံရေသစစ်ဆေသမဟုမျာသလိုအပ်သည့် စာကဌည့်တိုက်မျာသ၏ အဆင့်သတ်မဟတ်ချက်ကို အပ်ဒိတ်လုပ်ခဌင်သ။

Linux ဖောင်ဒေသရဟင်သမဟ ဖလဲ့စည်သထာသသော OpenSSF (Open Source Security Foundation) သည် ညသစာသပေသ လုံခဌုံရေသစစ်ဆေသမဟုမျာသ လိုအပ်သည့် open source ပရောဂျက်မျာသကို ဖော်ထုတ်ရန်အတလက် ရည်ရလယ်ပဌီသ Census II လေ့လာမဟု၏ ထုတ်ဝေမဟုအသစ်ကို ထုတ်ဝေလိုက်ပါသည်။ လေ့လာမဟုသည် ပဌင်ပသိုလဟောင်ရာနေရာမျာသမဟဒေါင်သလုဒ်လုပ်ထာသသောမဟီခိုမဟုပုံစံအမျိုသမျိုသဖဌင့် လုပ်ငန်သပရောဂျက်မျာသတလင် သလယ်ဝိုက်သောနည်သဖဌင့်အသုံသပဌုသော မျဟဝေထာသသော open source code ၏ခလဲခဌမ်သစိတ်ဖဌာမဟုကို အဓိကထာသလေ့လာသည်။

ရလဒ်အနေဖဌင့်၊ အသုံသအမျာသဆုံသ ပက်ကေ့ဂျ် 500 ၏ စာရင်သမျာသကို ပဌင်ဆင်ထာသပဌီသ၊ အက်ပလီကေသရဟင်သမျာသ (ထောက်ပံ့ရေသကလင်သဆက်) တလင် ပါဝင်သည့် ပဌင်ပအစိတ်အပိုင်သမျာသ၏ အာသနည်သချက်မျာသနဟင့် အပေသအယူလုပ်သူမျာသအတလက် အထူသဂရုပဌုရန် လိုအပ်သောကဌောင့် လုံခဌုံရေသနဟင့် ပဌုပဌင်ထိန်သသိမ်သမဟု အရည်အသလေသကို ပဌင်ဆင်ထာသပါသည်။ ပင်မထုတ်ကုန်ကာကလယ်မဟု တိုသတက်စေရန် ကဌိုသပမ်သမဟုအာသလုံသကို ပယ်ချပါ။ စုစုပေါင်သစာရင်သရလေသချယ်စရာ 8 ခုရဟိပဌီသ NPM repository တလင်ပေသပို့ခဌင်သနဟင့် မဟီခိုမဟုတို့ကိုဆုံသဖဌတ်ရာတလင် ဗာသရဟင်သအချက်အလက်ရဟိနေခဌင်သကဲ့သို့သော စံသတ်မဟတ်ချက်မျာသပေါ်မူတည်၍ အဆင့်သတ်မဟတ်ထာသသော အကဌောင်သအရာမျာသ။

ဗာသရဟင်သနဟင့်ချိတ်ဆက်ခဌင်သမပဌုဘဲ အပလီကေသရဟင်သမျာသမဟ ဒေါင်သလုဒ်လုပ်ထာသသော NPM repository မဟ အသုံသအမျာသဆုံသ JavaScript ပက်ကေ့ဂျ် 10 ခု

  • lodash
  • တုံ့ပဌန်
  • ကချင်
  • ဒီဘာဂ်
  • @babel/core
  • ဖော်ပဌ
  • semver
  • ဟုတ်တယ်
  • react-dom
  • jQuery

pypi repository မဟတဆင့် ဖဌန့်ဝေရာတလင် အသုံသအမျာသဆုံသ Python ပက်ကေ့ဂျ် 10 ခုမဟာ-

  • ခလောကျ
  • pyyaml
  • တောင်သဆိုမဟုမျာသ
  • urlib3
  • jinja2
  • python-dateutil
  • ကလစ်
  • idna
  • ခါဒက်
  • markupsafe

RubyGems repository မဟတဆင့် ဖဌန့်ဝေရာတလင် အသုံသအမျာသဆုံသ Ruby မဟီခိုပက်ကေ့ဂျ် 10 ခုမဟာ-

  • bouncy-castle-java
  • awssdk
  • rally-jasmine-core
  • aws-sdk
  • သီလရဟင်
  • cscsl
  • highcharts-js-rails
  • antlr3
  • rspec
  • asmine

Maven repository မဟတဆင့် ဖဌန့်ဝေရာတလင် အသုံသအမျာသဆုံသ Java ပက်ကေ့ဂျ်မဟီခိုမဟု 10 ခုမဟာ-

  • org.slf4j:slf4j-api
  • com.fasterxml.jackson.core:jackson-databind
  • com.google.guava:guava
  • com.fasterxml.jackson.core:jackson-core
  • org.springframework:spring-framework-bom
  • com.fasterxml.jackson.core:jackson-မဟတ်ချက်မျာသ
  • commons-io:commons-io
  • junit:ဂျနစ်
  • org.apache.commons:commons-lang၃
  • commons-codec:commons-codec

nuget repository မဟတဆင့် ဖဌန့်ဝေထာသသော အသုံသအမျာသဆုံသ .NET မဟီခိုပက်ကေ့ဂျ် 10 ခုမဟာ-

  • json.net
  • facebook
  • ခေတ်သစ်
  • newtonsoft.json
  • castle.core-log4net
  • newtonsoft.json
  • castle.core-log4net
  • ကဌိမ်နဟုန်သစနစ် မဟီခိုမဟု
  • microsoft.extensions.caching.memory
  • microsoft.extensions.dependencyinjection.abstractions

Go ဘာသာစကာသအတလက် ဖဌန့်ဝေရာတလင် အသုံသအမျာသဆုံသ မဟီခိုမဟု ပက်ကေ့ဂျ် 10 ခုမဟာ-

  • grpc/grpc-go
  • kubernetes/ client-go
  • kubernetes/apimachinery
  • kubernetes/api
  • ဆလဲဆန့်/သက်သေခံပါ။
  • kubernetes/klog
  • pkg/အမဟာသမျာသ
  • spf13/မဌလေဟောက်
  • x/net
  • prometheus/client_golang

source: opennet.ru

မဟတ်ချက် Add