Evaluarea problemelor de întreținere a proiectelor open source și utilizarea dependențelor vechi
Compania Sonatype, specializată în protecția împotriva atacurilor ce manipulează înlocuirea componentelor software și a dependențelor (supply chain), a publicat rezultatele unui studiu (PDF, 62 pagini) privind problemele legate de dependențe și întreținerea proiectelor open source în limbajele Java, JavaScript, Python și .NET, prezentate în repositoarele Maven Central, NPM, PyPl și Nuget. În ultimul an, s-a observat o creștere a numărului de proiecte din ecosistemele open source monitorizate […]
