Beoordeling van problemen met het onderhoud van open projecten en het gebruik van verouderde afhankelijkheden
Sonatype, een bedrijf dat gespecialiseerd is in bescherming tegen aanvallen die softwarecomponenten en afhankelijkheden manipuleren (supply chain), heeft de resultaten gepubliceerd van een studie (PDF, 62 blz.) over problemen met afhankelijkheden en het onderhoud van open projecten in de talen Java, JavaScript, Python en .NET, gepresenteerd in de Maven Central-, NPM-, PyPl- en Nuget-repositories. Het afgelopen jaar is er een toename geconstateerd van het aantal projecten in de gemonitorde open ecosystemen in […]
