ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਆ ਜਾਂਚਾਂ ਦੀ ਲੋੜ ਵਾਲੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਰੇਟਿੰਗ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ

OpenSSF (ਓਪਨ ਸੋਰਸ ਸਿਕਿਓਰਿਟੀ ਫਾਊਂਡੇਸ਼ਨ), ਲੀਨਕਸ ਫਾਊਂਡੇਸ਼ਨ ਦੁਆਰਾ ਬਣਾਈ ਗਈ ਅਤੇ ਓਪਨ ਸੋਰਸ ਸੌਫਟਵੇਅਰ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਦੇ ਉਦੇਸ਼ ਨਾਲ, ਨੇ ਜਨਗਣਨਾ II ਅਧਿਐਨ ਦਾ ਇੱਕ ਨਵਾਂ ਸੰਸਕਰਣ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤਰਜੀਹੀ ਸੁਰੱਖਿਆ ਆਡਿਟ ਦੀ ਲੋੜ ਹੈ। ਅਧਿਐਨ ਸ਼ੇਅਰਡ ਓਪਨ ਸੋਰਸ ਕੋਡ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦਾ ਹੈ ਜੋ ਬਾਹਰੀ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੀ ਨਿਰਭਰਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਨਤੀਜੇ ਵਜੋਂ, 500 ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਪੈਕੇਜਾਂ ਦੀਆਂ ਸੂਚੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਦੀ ਗੁਣਵੱਤਾ ਵਿਸ਼ੇਸ਼ ਧਿਆਨ ਦੀ ਲੋੜ ਹੈ, ਕਿਉਂਕਿ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਸਪਲਾਈ ਚੇਨ) ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਸ਼ਾਮਲ ਤੀਜੀ-ਧਿਰ ਦੇ ਭਾਗਾਂ ਦੇ ਵਿਕਾਸਕਾਰਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਸਮਝੌਤਾ ਹੋ ਸਕਦਾ ਹੈ। ਮੁੱਖ ਉਤਪਾਦ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਦੇ ਸਾਰੇ ਯਤਨਾਂ ਨੂੰ ਨਕਾਰਦੇ ਹਨ। ਕੁੱਲ 8 ਸੂਚੀ ਵਿਕਲਪ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਵੱਖ-ਵੱਖ ਮਾਪਦੰਡਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਡਿਲੀਵਰੀ ਅਤੇ ਨਿਰਭਰਤਾ ਨਿਰਧਾਰਤ ਕਰਨ ਵੇਲੇ ਸੰਸਕਰਣ ਜਾਣਕਾਰੀ ਦੀ ਮੌਜੂਦਗੀ।

NPM ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ 10 ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ JavaScript ਪੈਕੇਜ, ਵਰਜਨ ਨਾਲ ਜੁੜੇ ਬਿਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਡਾਊਨਲੋਡ ਕੀਤੇ ਗਏ ਹਨ:

• lodash
• ਕੀ
• ਧੁਰਾ
• ਡੀਬੱਗ
• @babel/core
• ਜ਼ਾਹਰ
• ਸੇਮਵਰ
• uuid
• react-dom
• jquery

ਪਾਈਪਾਈ ਰਿਪੋਜ਼ਟਰੀ ਦੁਆਰਾ ਵੰਡੇ ਗਏ 10 ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਪਾਈਥਨ ਪੈਕੇਜ ਹਨ:

• ਛੇ
• pyyaml
• ਬੇਨਤੀਆਂ
• urllib3
• jinja2
• python-dateutil
• ਕਲਿੱਕ
• idna
• chardet
• markupsafe

RubyGems ਰਿਪੋਜ਼ਟਰੀ ਦੁਆਰਾ ਵੰਡੇ ਗਏ 10 ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਂਦੇ ਰੂਬੀ ਨਿਰਭਰਤਾ ਪੈਕੇਜ ਹਨ:

• bouncy-castle-java
• awssdk
• rally-jasmine-core
• aws-sdk
• nunit
• cscsl
• highcharts-js-rails
• antlr3
• rspec
• asmine

ਮਾਵੇਨ ਰਿਪੋਜ਼ਟਰੀ ਦੁਆਰਾ ਵੰਡੀਆਂ 10 ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਜਾਵਾ ਪੈਕੇਜ ਨਿਰਭਰਤਾਵਾਂ ਹਨ:

• org.slf4j:slf4j-api
• com.fasterxml.jackson.core:jackson-databind
• com.google.guava:guava
• com.fasterxml.jackson.core:jackson-core
• org.springframework:spring-framework-bom
• com.fasterxml.jackson.core:jackson-ਐਨੋਟੇਸ਼ਨ
• commons-io:commons-io
• junit: ਜੂਨਿਤ
• org.apache.commons:commons-lang3
• commons-codec:commons-codec

10 ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਂਦੇ .NET ਨਿਰਭਰਤਾ ਪੈਕੇਜ ਨੂਗੇਟ ਰਿਪੋਜ਼ਟਰੀ ਦੁਆਰਾ ਵੰਡੇ ਗਏ ਹਨ:

• json.net
• ਫੇਸਬੁੱਕ
• ਆਧੁਨਿਕ
• newtonsoft.json
• castle.core-log4net
• newtonsoft.json
• castle.core-log4net
• ਫ੍ਰੀਕਿਊਸਿਸਟਮ ਨਿਰਭਰਤਾ
• microsoft.extensions.caching.memory
• microsoft.extensions.dependencyinjection.abstractions

ਗੋ ਭਾਸ਼ਾ ਲਈ ਵੰਡੇ ਗਏ 10 ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਨਿਰਭਰਤਾ ਪੈਕੇਜ ਹਨ:

• grpc/grpc-go
• kubernetes/client-go
• kubernetes/apimachinery
• kubernetes/api
• stretchr / ਗਵਾਹੀ
• kubernetes/klog
• pkg/ਗਲਤੀਆਂ
• spf13/ਕੋਬਰਾ
• x/net
• prometheus/client_golang

ਸਰੋਤ: opennet.ru