{"id":103546,"date":"2022-03-15T15:37:46","date_gmt":"2022-03-15T13:37:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2022-03-15T15:37:46","modified_gmt":"2022-03-15T13:37:46","slug":"obnovlenie-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/obnovlenie-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Uppdatering av betyg f\u00f6r bibliotek som kr\u00e4ver s\u00e4rskild s\u00e4kerhetskontroll","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSF-fonden (Open Source Security Foundation), som bildades av Linux Foundation och syftar till att \u00f6ka s\u00e4kerheten f\u00f6r \u00f6ppen k\u00e4llkod, har publicerat en ny version av sin unders\u00f6kning Census II, som syftar till att identifiera \u00f6ppna projekt som beh\u00f6ver prioriterad s\u00e4kerhetsgranskning. Unders\u00f6kningen fokuserar p\u00e5 analys av delad \u00f6ppen kod som implicit anv\u00e4nds i olika f\u00f6retagsprojekt i form av beroenden som laddas ner fr\u00e5n externa arkiv. <\/p>\n
Som resultat har listor \u00f6ver 500 av de mest anv\u00e4nda paketen tagits fram, vars s\u00e4kerhet och kvalitetsuppf\u00f6ljning kr\u00e4ver s\u00e4rskild uppm\u00e4rksamhet, eftersom s\u00e5rbarheter och komprometteringar av utvecklare av tredjepartskomponenter som anv\u00e4nds i applikationers (supply chain) arbete kan motverka alla anstr\u00e4ngningar f\u00f6r att f\u00f6rb\u00e4ttra skyddet av huvudprodukten. Totalt f\u00f6resl\u00e5s 8 olika listalternativ, vars inneh\u00e5ll rangordnas beroende p\u00e5 olika kriterier, s\u00e5som distribution i NPM-repositoriet och tillg\u00e5ng p\u00e5 versionsinformation vid best\u00e4mmande av beroenden. <\/p>\n
De 10 mest anv\u00e4nda JavaScript-paketen fr\u00e5n NPM-repositoriet som laddas ner av applikationer utan versionsbindning: <\/p>\n
\n
lodash\n
react\n
axios\n
debug\n
@babel\/core\n
express\n
semver\n
uuid\n
react-dom\n
jquery <\/ul>\n
De 10 mest anv\u00e4nda Python-paketen i beroenden som distribueras via pypi-repositoriet: <\/p>\n
\n
sex\n
pyyaml\n
requests\n
urllib3\n
jinja2\n
python-dateutil\n
click\n
idna\n
chardet\n
markupsafe <\/ul>\n
De 10 mest anv\u00e4nda Ruby-paketen i beroenden som distribueras via RubyGems-repositoriet: <\/p>\n
\n
bouncy-castle-java\n
awssdk\n
rally-jasmine-core\n
aws-sdk\n
nunit\n
cscsl\n
highcharts-js-rails\n
antlr3\n
rspec\n
Jasmine <\/ul>\n
De 10 mest anv\u00e4nda Java-paketen i beroenden som distribueras via Maven-repositoriet: <\/p>\n
\n
org.slf4j:slf4j-api\n
com.fasterxml.jackson.core:jackson-databind\n
com.google.guava:guava\n
com.fasterxml.jackson.core:jackson-core\n
org.springframework:spring-framework-bom\n
com.fasterxml.jackson.core:jackson-annotations\n
commons-io:commons-io\n
junit:junit\n
org.apache.commons:commons-lang3\n
commons-codec:commons-codec <\/ul>\n
De 10 mest anv\u00e4nda .NET-paketen i beroenden som distribueras via nuget-repositoriet: <\/p>\n