UtvÀrdering av problem med underhÄll av öppna projekt och anvÀndning av gamla beroenden
Sonatype, ett företag som specialiserar sig pĂ„ att skydda mot attacker som manipulerar programkomponenter och beroenden (supply chain), har publicerat resultaten av en studie (PDF, 62 s.) av problem med beroenden och underhĂ„ll av öppna projekt pĂ„ sprĂ„ken Java, JavaScript, Python och .NET, presenterat i Maven Central, NPM, PyPl och Nuget-repositories. Under ett Ă„r har antalet projekt i de övervakade öppna ekosystemen ökat […]
