A empresa Google divulgou os resultados da auditoria de 389 pacotes crate, utilizados em projetos ChromiumOS e Fuchsia, que permitiram o desenvolvimento na linguagem Rust. Um arquivo para verificar as dependências utilizando o comando cargo vet foi disponibilizado para garantir a conformidade com os critérios de segurança, correção e teste.
A aplicação do 'cargo vet' garante que no projeto sejam utilizadas apenas dependências verificadas que atendam a condições previamente definidas. O arquivo para conexão com o gerenciador de pacotes cargo reflete as versões verificadas dos pacotes e as etiquetas atribuídas durante a auditoria, como confirmação de uso seguro, presença/ausência de suporte à criptografia, inclusão de blocos unsafe no código e diversos níveis de risco associados ao uso de blocos unsafe existentes.
Fonte: opennet.ru
