🥇Përditësim i renditjes së bibliotekave që kërkojnë kontroll të veçantë sigurie

Fondacioni OpenSSF (Open Source Security Foundation), i krijuar nga Linux Foundation dhe i fokusuar në rritjen e sigurisë së softuerit me kod të hapur, ka publikuar një version të ri të studimit Census II, i cili synon të identifikojë projektet e hapura që kanë nevojë për auditim prioritar të sigurisë. Studimi përqendrohet në analizën e kodit të hapur të përdorur gjerësisht, që përdoret në mënyrë të tërthortë në projekte të ndryshme korporative si varësi të shkarkuara nga depo të jashtme.

Si rezultat, janë përgatitur lista me 500 paketat më të përdorura, siguria dhe cilësia e mirëmbajtjes së të cilave kërkon vëmendje të veçantë, pasi dobësitë dhe komprometimi i zhvilluesve të komponentëve të palëve të treta të përfshirë në funksionimin e aplikacioneve (supply chain) mund të zhbëjnë të gjitha përpjekjet për përmirësimin e mbrojtjes së produktit kryesor. Në total janë propozuar 8 variante listash, përmbajtja e të cilave renditet sipas kritereve të ndryshme, si shpërndarja në depo NPM dhe prania e informacionit të versionit gjatë përcaktimit të varësive.

10 paketat JavaScript më të përdorura nga depoja NPM, që shkarkohen nga aplikacionet pa specifikim versioni: