Fondi OpenSSF (Open Source Security Foundation), i formuar nga Organizata Linux Foundation dhe i fokusuar në përmirësimin e sigurisë së softuerit të hapur, publikoi një edicion të ri të studimit Census II, që synon identifikimin e projekteve të hapura që kërkojnë audit të menjëhershëm të sigurisë. Studimi është orientuar në analizimin e kodit të hapur që përdoret në mënyrë të paqartë në projekte të ndryshme korporative si varësi, të shpërndara nga repozitorë të jashtëm.
Në përfundim, janë përgatitur lista me 500 paketat më të përdorura, të cilat kërkojnë vëmendje të veçantë për sigurinë dhe cilësinë e mbështetjes, pasi dëmtimet dhe kompromentimi i zhvilluesve të komponentëve të jashtëm që përfshihen në veprimin e aplikacioneve (supply chain) mund të anulojnë të gjitha përpjekjet për përmirësimin e mbrojtjes së produktit kryesor. Në total, janë ofruar 8 variante listash, përmbajtja e të cilave është renditur sipas kritereve të ndryshme, si për shembull shpërndarja në repozitorët NPM dhe pranimi i informacionit rreth versionit gjatë përcaktimit të varësive.
10 paketet më të përdorura të JavaScript nga depoja NPM, të shkarkuara nga aplikacionet pa lidhje me versionin:
- lodash
- react
- axios
- debug
- @babel/core
- express
- semver
- uuid
- react-dom
- jquery
10 paketet më të përdorura në varësi të Python, që shpërndahen përmes depozitat pypi:
- six
- pyyaml
- requests
- urllib3
- jinja2
- python-dateutil
- click
- idna
- chardet
- markupsafe
10 paketet më të përdorura në varësi të Ruby, që shpërndahen përmes depozita RubyGems:
- bouncy-castle-java
- awssdk
- rally-jasmine-core
- aws-sdk
- nunit
- cscsl
- highcharts-js-rails
- antlr3
- rspec
- Jasmine
10 paketet më të përdorura në varësi të Java, që shpërndahen përmes depozita Maven:
- org.slf4j:slf4j-api
- com.fasterxml.jackson.core:jackson-databind
- com.google.guava:guava
- com.fasterxml.jackson.core:jackson-core
- org.springframework:spring-framework-bom
- com.fasterxml.jackson.core:jackson-annotations
- commons-io:commons-io
- junit:junit
- org.apache.commons:commons-lang3
- commons-codec:commons-codec
10 paketet më të përdorura në varësi të .NET, që shpërndahen përmes depozita nuget:
- json.net
- modernizr
- newtonsoft.json
- castle.core-log4net
- newtonsoft.json
- castle.core-log4net
- freqsystemdependencies
- microsoft.extensions.caching.memory
- microsoft.extensions.dependencyinjection.abstractions
10 paketet më të përdorura në varësi të paketave, që shpërndahen për gjuhën Go:
- grpc/grpc-go
- kubernetes/client-go
- kubernetes/apimachinery
- kubernetes/api
- stretchr/testify
- kubernetes/klog
- pkg/errors
- spf13/cobra
- x/net
- prometheus/client_golang
Burimi: opennet.ru
