विशेष सुरक्षा जाँचहरू आवश्यक पर्ने पुस्तकालयहरूको मूल्याङ्कन अद्यावधिक गर्दै

OpenSSF (ओपन सोर्स सेक्युरिटी फाउन्डेसन), लिनक्स फाउन्डेसनद्वारा गठन गरिएको र खुला स्रोत सफ्टवेयरको सुरक्षामा सुधार गर्ने उद्देश्यले, प्राथमिकता सुरक्षा अडिटहरू आवश्यक पर्ने खुला स्रोत परियोजनाहरू पहिचान गर्ने उद्देश्यले जनगणना II अध्ययनको नयाँ संस्करण प्रकाशित गरेको छ। अध्ययनले साझा खुला स्रोत कोडको विश्लेषणमा केन्द्रित छ जुन बाह्य भण्डारहरूबाट डाउनलोड गरिएका निर्भरताहरूको रूपमा विभिन्न उद्यम परियोजनाहरूमा स्पष्ट रूपमा प्रयोग गरिन्छ।

नतिजाको रूपमा, 500 धेरै पटक प्रयोग गरिएका प्याकेजहरूको सूची तयार गरिएको छ, जसको सुरक्षा र मर्मतसम्भारको गुणस्तरमा विशेष ध्यान आवश्यक छ, किनकि अनुप्रयोगहरू (आपूर्ति श्रृंखला) को सञ्चालनमा संलग्न तेस्रो-पक्ष कम्पोनेन्टहरूको विकासकर्ताहरूको कमजोरी र सम्झौता हुन सक्छ। मुख्य उत्पादन को सुरक्षा सुधार गर्न को लागी सबै प्रयासहरु को अस्वीकार। त्यहाँ कुल 8 सूची विकल्पहरू छन्, जसका सामग्रीहरू विभिन्न मापदण्डहरूमा निर्भर हुन्छन्, जस्तै NPM भण्डारमा डेलिभरी र निर्भरताहरू निर्धारण गर्दा संस्करण जानकारीको उपस्थिति।

NPM रिपोजिटरीबाट 10 सबैभन्दा सामान्य रूपमा प्रयोग हुने JavaScript प्याकेजहरू, संस्करणमा बाँधिएको बिना अनुप्रयोगहरूद्वारा डाउनलोड गरिएको:

• lodash
• प्रतिक्रिया
• अक्षहरू
• डिबग
• @babel/core
• व्यक्त
• semver
• uuid
• प्रतिक्रिया-डोम
• jQuery

10 सबैभन्दा धेरै प्रयोग हुने पाइथन प्याकेजहरू pypi भण्डार मार्फत वितरित छन्:

• छ
• pyyaml
• अनुरोधहरू
• urllib3
• jinja2
• python-dateutil
• क्लिक
• idna
• chardet
• मार्कअप सुरक्षित

RubyGems रिपोजिटरी मार्फत वितरित 10 सबैभन्दा सामान्य रूपमा प्रयोग हुने रूबी निर्भरता प्याकेजहरू हुन्:

• bouncy-castle-java
• awssdk
• रैली-जैस्मीन-कोर
• aws-sdk
• nunit
• cscsl
• highcharts-js-rails
• antlr3
• rspec
• asmine

Maven भण्डार मार्फत वितरित 10 सबैभन्दा सामान्य रूपमा प्रयोग हुने जाभा प्याकेज निर्भरताहरू हुन्:

• org.slf4j:slf4j-api
• com.fasterxml.jackson.core:jackson-databind
• com.google.guava:guava
• com.fasterxml.jackson.core:jackson-core
• org.springframework:spring-framework-bom
• com.fasterxml.jackson.core:jackson-annotations
• commons-io:commons-io
• जुनिट: जुनिट
• org.apache.commons:commons-lang3
• commons-codec:commons-codec

नुगेट रिपोजिटरी मार्फत वितरित 10 सबैभन्दा सामान्य रूपमा प्रयोग हुने .NET निर्भरता प्याकेजहरू हुन्:

• json.net
• फेसबुक
• आधुनिकीर
• newtonsoft.json
• castle.core-log4net
• newtonsoft.json
• castle.core-log4net
• आवृत्ति प्रणाली निर्भरताहरू
• microsoft.extensions.caching.memory
• microsoft.extensions.dependencyinjection.abstractions

गो भाषाका लागि वितरण गरिएका १० सबैभन्दा बढी प्रयोग हुने निर्भरता प्याकेजहरू हुन्:

• grpc/grpc-go
• kubernetes/client-go
• kubernetes/apimachinery
• kubernetes/api
• stretchr/गवाही
• kubernetes/klog
• pkg/त्रुटिहरू
• spf13/cobra
• x/net
• prometheus/client_golang

स्रोत: opennet.ru