Ocena težav z vzdrževanjem odprtih projektov in uporabo starih odvisnosti
Podjetje Sonatype, specializirano za zaščito pred napadi, ki manipulirajo s preusmerjanjem programskih komponent in odvisnosti (supply chain), je objavilo rezultate raziskave (PDF, 62 str.) težav z odvisnostmi in vzdrževanjem odprtih projektov v jezikih Java, JavaScript, Python in .NET, predstavljenih v repozitorijih Maven Central, NPM, PyPl in Nuget. V enem letu je bilo zabeleženo povečanje števila projektov v spremljanih odprtih ekosistemih v […]
