Compania Google a publicat rezultatele auditului pentru 389 de crate-pachete utilizate în proiectele ChromiumOS și Fuchsia, care permit dezvoltarea în limbajul Rust. Pentru utilizare în proiectele proprii, a fost furnizat un fișier pentru verificarea dependențelor utilizând comanda cargo vet în ceea ce privește conformitatea cu cerințele de securitate, corectitudine și testare.
Utilizarea «cargo vet» garantează că în proiect sunt utilizate doar dependențe verificate, care îndeplinesc condițiile stabilite anterior. În fișierul destinat conectării la managerul de pachete cargo sunt reflectate versiunile verificate ale pachetelor și etichetele atribuite în timpul auditului, cum ar fi confirmarea utilizării sigure, absența/prezența suportului pentru criptare, existența blocurilor unsafe în cod și diferitele niveluri de risc asociate utilizării blocurilor unsafe existente.
Sursa: opennet.ro
