ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਰੇਟਿੰਗ ਜਿਨ੍ਹਾਂ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਆ ਜਾਂਚਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ

ਲੀਨਕਸ ਫਾਊਂਡੇਸ਼ਨ ਦੁਆਰਾ ਬਣਾਈ ਗਈ ਫਾਊਂਡੇਸ਼ਨ ਕੋਰ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪਹਿਲਕਦਮੀ, ਜਿਸ ਵਿੱਚ ਪ੍ਰਮੁੱਖ ਕਾਰਪੋਰੇਸ਼ਨਾਂ ਕੰਪਿਊਟਰ ਉਦਯੋਗ ਦੇ ਮੁੱਖ ਖੇਤਰਾਂ ਵਿੱਚ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਬਲਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਈਆਂ, ਖਰਚ ਕੀਤਾ ਪ੍ਰੋਗਰਾਮ ਦੇ ਅੰਦਰ ਦੂਜਾ ਅਧਿਐਨ ਜਨ ਗਣਨਾ, ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤਰਜੀਹੀ ਸੁਰੱਖਿਆ ਆਡਿਟ ਦੀ ਲੋੜ ਹੈ।

ਦੂਜਾ ਅਧਿਐਨ ਸ਼ੇਅਰਡ ਓਪਨ ਸੋਰਸ ਕੋਡ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦਾ ਹੈ ਜੋ ਬਾਹਰੀ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਨਿਰਭਰਤਾਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਐਪਲੀਕੇਸ਼ਨਾਂ (ਸਪਲਾਈ ਚੇਨ) ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਸ਼ਾਮਲ ਤੀਜੀ-ਧਿਰ ਦੇ ਭਾਗਾਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਸਮਝੌਤਾ ਮੁੱਖ ਉਤਪਾਦ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਦੇ ਸਾਰੇ ਯਤਨਾਂ ਨੂੰ ਨਕਾਰ ਸਕਦੇ ਹਨ। ਅਧਿਐਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇਹ ਸੀ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ JavaScript ਅਤੇ Java ਵਿੱਚ 10 ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਪੈਕੇਜ, ਜਿਨ੍ਹਾਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਸਾਂਭ-ਸੰਭਾਲ ਲਈ ਵਿਸ਼ੇਸ਼ ਧਿਆਨ ਦੀ ਲੋੜ ਹੈ।

npm ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ JavaScript ਲਾਇਬ੍ਰੇਰੀਆਂ:

• async (196 ਹਜ਼ਾਰ ਲਾਈਨਾਂ ਕੋਡ, 11 ਲੇਖਕ, 7 ਪ੍ਰਤੀਬੱਧ, 11 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• ਵਿਰਾਸਤ ਵਿੱਚ (3.8 ਹਜ਼ਾਰ ਕੋਡ ਦੀਆਂ ਲਾਈਨਾਂ, 3 ਲੇਖਕ, 1 ਪ੍ਰਤੀਬੱਧ, 3 ਅਣਸੁਲਝੀਆਂ ਸਮੱਸਿਆਵਾਂ);
• isarray (317 ਕੋਡ ਦੀਆਂ ਲਾਈਨਾਂ, 3 ਲੇਖਕ, 3 ਪ੍ਰਤੀਬੱਧ, 4 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• ਤਰ੍ਹਾਂ ਦਾ (ਕੋਡ ਦੀਆਂ 2 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 11 ਲੇਖਕ, 11 ਪ੍ਰਤੀਬੱਧ, 3 ਅਣਸੁਲਝੀਆਂ ਸਮੱਸਿਆਵਾਂ);
• lodash (ਕੋਡ ਦੀਆਂ 42 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 28 ਲੇਖਕ, 2 ਪ੍ਰਤੀਬੱਧ, 30 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• ਘੱਟੋ-ਘੱਟ (ਕੋਡ ਦੀਆਂ 1.2 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 14 ਲੇਖਕ, 6 ਪ੍ਰਤੀਬੱਧ, 38 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• ਜੱਦੀ (ਕੋਡ ਦੀਆਂ 3 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 2 ਲੇਖਕ, 1 ਪ੍ਰਤੀਬੱਧ, ਕੋਈ ਖੁੱਲ੍ਹਾ ਮੁੱਦਾ ਨਹੀਂ);
• qs (ਕੋਡ ਦੀਆਂ 5.4 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 5 ਲੇਖਕ, 2 ਪ੍ਰਤੀਬੱਧ, 41 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• ਪੜ੍ਹਨਯੋਗ-ਸਟਰੀਮ (ਕੋਡ ਦੀਆਂ 28 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 10 ਲੇਖਕ, 3 ਪ੍ਰਤੀਬੱਧ, 21 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• string_decoder (ਕੋਡ ਦੀਆਂ 4.2 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 4 ਲੇਖਕ, 3 ਪ੍ਰਤੀਬੱਧ, 2 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ)।

ਮਾਵੇਨ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਜਾਵਾ ਲਾਇਬ੍ਰੇਰੀਆਂ:

• ਜੈਕਸਨ-ਕੋਰ (ਕੋਡ ਦੀਆਂ 74 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 7 ਲੇਖਕ, 6 ਪ੍ਰਤੀਬੱਧ, 40 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• jackson-databind (ਕੋਡ ਦੀਆਂ 74 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 23 ਲੇਖਕ, 2 ਪ੍ਰਤੀਬੱਧ, 363 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• guava.git, Java ਲਈ Google ਲਾਇਬ੍ਰੇਰੀਆਂ (ਕੋਡ ਦੀਆਂ 1 ਮਿਲੀਅਨ ਲਾਈਨਾਂ, 83 ਲੇਖਕ, 3 ਪ੍ਰਤੀਬੱਧ, 620 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• ਕਾਮਨਜ਼-ਕੋਡੇਕ (ਕੋਡ ਦੀਆਂ 51 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 3 ਲੇਖਕ, 3 ਪ੍ਰਤੀਬੱਧ, 29 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• commons-io (ਕੋਡ ਦੀਆਂ 73 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 10 ਲੇਖਕ, 6 ਪ੍ਰਤੀਬੱਧ, 148 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• httpcomponents-client (ਕੋਡ ਦੀਆਂ 121 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 16 ਲੇਖਕ, 8 ਪ੍ਰਤੀਬੱਧ, 47 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• httpcomponents-core (ਕੋਡ ਦੀਆਂ 131 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 15 ਲੇਖਕ, 4 ਪ੍ਰਤੀਬੱਧ, 7 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• ਲੌਗਬੈਕ (ਕੋਡ ਦੀਆਂ 154 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 1 ਲੇਖਕ, 2 ਪ੍ਰਤੀਬੱਧ, 799 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• commons-lang (ਕੋਡ ਦੀਆਂ 168 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 28 ਲੇਖਕ, 17 ਪ੍ਰਤੀਬੱਧ, 163 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);
• slf4j (ਕੋਡ ਦੀਆਂ 38 ਹਜ਼ਾਰ ਲਾਈਨਾਂ, 4 ਲੇਖਕ, 4 ਪ੍ਰਤੀਬੱਧ, 189 ਖੁੱਲ੍ਹੇ ਮੁੱਦੇ);

ਇਹ ਰਿਪੋਰਟ ਬਾਹਰੀ ਹਿੱਸਿਆਂ ਦੀ ਨਾਮਕਰਨ ਸਕੀਮ ਨੂੰ ਮਾਨਕੀਕਰਨ, ਡਿਵੈਲਪਰ ਖਾਤਿਆਂ ਦੀ ਸੁਰੱਖਿਆ, ਅਤੇ ਵੱਡੇ ਨਵੇਂ ਰੀਲੀਜ਼ ਹੋਣ ਤੋਂ ਬਾਅਦ ਵਿਰਾਸਤੀ ਸੰਸਕਰਣਾਂ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਦੇ ਮੁੱਦਿਆਂ ਨੂੰ ਵੀ ਸੰਬੋਧਿਤ ਕਰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ ਲੀਨਕਸ ਫਾਊਂਡੇਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਦਸਤਾਵੇਜ਼ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਿਹਾਰਕ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੇ ਨਾਲ।

ਦਸਤਾਵੇਜ਼ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਭੂਮਿਕਾਵਾਂ ਨੂੰ ਵੰਡਣ, ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਟੀਮਾਂ ਬਣਾਉਣ, ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ, ਪ੍ਰੋਜੈਕਟ ਭਾਗੀਦਾਰਾਂ ਦੀਆਂ ਸ਼ਕਤੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਫਿਕਸ ਪ੍ਰਕਾਸ਼ਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਲੀਕ ਤੋਂ ਬਚਣ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਫਿਕਸ ਕਰਨ ਵੇਲੇ Git ਦੀ ਸਹੀ ਵਰਤੋਂ, ਰਿਪੋਰਟਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੇ ਮੁੱਦਿਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਨਾਲ ਸਮੱਸਿਆਵਾਂ, ਸੁਰੱਖਿਆ ਜਾਂਚ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ, ਕੋਡ ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਵਰਤੋਂ, ਰੀਲੀਜ਼ ਬਣਾਉਂਦੇ ਸਮੇਂ ਸੁਰੱਖਿਆ-ਸਬੰਧਤ ਮਾਪਦੰਡਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ।

ਸਰੋਤ: opennet.ru