ProHoster >> Blog >> Lajmet e internetit >> E treta redaksion e renditjes së bibliotekave që kërkojnë verifikim të veçantë të sigurisë

E treta redaksion e renditjes së bibliotekave që kërkojnë verifikim të veçantë të sigurisë

Organizata Linux Foundation, së bashku me laboratorin e inovacionit në shkencë të Universitetit të Harvardit, ka përgatitur një redaksion të ri të studimit Census III, që synon identifikimin e projekteve të hapura më të përdorura, të cilat kërkojnë auditimin e parë të sigurisë. Gjatë studimit, është kryer analiza e kodit të hapur të ndarë, i përdorur në projekte të ndryshme korporative në formën e varësive, të shkarkuara nga depo të jashtme. Në total, janë shqyrtuar më shumë se 12 milion biblioteka të hapura, të angazhuara në aplikacione që përdoren në 10,000 kompani të ndryshme.

Në përputhje me statistikën e mbledhur, janë formuar lista të 500 bibliotekave më të përdorura, siguria dhe cilësia e mbështetjes së të cilave kërkon vëmendje të veçantë, pasi dobësitë dhe kompromitet e zhvilluesve të varësive të jashtme mund të minojnë përpjekjet për përmirësimin e mbrojtjes së produktit kryesor. Në total, janë propozuar 8 lista, përmbajtja e të cilave është renditur në përputhje me kritere të ndryshme, të tilla si shpërndarja në depo NPM dhe prania e informacionit për versionin gjatë përcaktimit të varësive.

Disa përfundime:

  • 17% e 50 projekteve mĂ« tĂ« njohura, tĂ« cilat nuk janĂ« tĂ« pranishme nĂ« depo NPM, kanĂ« vetĂ«m njĂ« zhvillues, ndĂ«rsa 40% kanĂ« njĂ« ose dy zhvillues qĂ« kanĂ« bĂ«rĂ« 80% tĂ« komiteteve.
  • NĂ« krahasim me raportin e kaluar nga viti 2022, Ă«shtĂ« rritur pĂ«rdorimi i paketave pĂ«r ndĂ«rveprim me shĂ«rbimet nĂ« cloud midis pakove tĂ« rĂ«ndĂ«sishme.
  • PĂ«rkthehet nĂ« vazhdim projekteve nga Python 2 nĂ« Python 3.
  • Popullariteti i paketave Maven vazhdon, dhe pĂ«rdorimi i paketave nga depo PIP (Python), Cargo (Rust) dhe NuGet (.NET) po rritet.
  • Si mĂ« parĂ«, vĂ«rehet nevoja pĂ«r pĂ«rdorimin e skemave tĂ« emrave tĂ« standardizuara pĂ«r komponentĂ«t e softuerit.
  • Aktualiteti i mbrojtjes sĂ« llogarive tĂ« zhvilluesve ka rritur rĂ«ndĂ«sinĂ«. Shumica e paketave mĂ« tĂ« kĂ«rkuara janĂ« vendosur nĂ« llogari specifike tĂ« zhvilluesve, mĂ« pak tĂ« mbrojtura se llogaritĂ« e krijuara nĂ«n projektin e organizatave.
  • 20 paketat JavaScript mĂ« tĂ« pĂ«rdorura nga depoja NPM, tĂ« shkarkuara nga aplikacionet pa lidhje me versionin:
    E treta redaksion e renditjes së bibliotekave që kërkojnë verifikim të veçantë të sigurisë
  • 20 paketat mĂ« tĂ« pĂ«rdorura nga depo tĂ« tjera pĂ«rveç NPM, tĂ« shkarkuara nga aplikacionet pa lidhje me versionin:
    E treta redaksion e renditjes së bibliotekave që kërkojnë verifikim të veçantë të sigurisë

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster