{"id":120868,"date":"2024-12-05T15:46:09","date_gmt":"2024-12-05T13:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti"},"modified":"2024-12-05T15:46:09","modified_gmt":"2024-12-05T13:46:11","slug":"tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/tretya-redakcziya-rejtinga-bibliotek-trebuyushhih-osoboj-proverki-bezopasnosti","title":{"rendered":"Den tredje utg\u00e5van av rankingen av bibliotek som kr\u00e4ver s\u00e4rskild s\u00e4kerhetskontroll","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linux Foundation i samarbete med Harvard Innovation Labs har f\u00f6rberett en ny utg\u00e5va av studien Census III, som syftar till att identifiera de mest anv\u00e4nda \u00f6ppna projekten som beh\u00f6ver prioriterad s\u00e4kerhetsrevision. I studien har en analys genomf\u00f6rts av \u00f6ppet k\u00e4llkod som anv\u00e4nds implicit i olika f\u00f6retagsprojekt i form av beroenden som laddas ner fr\u00e5n externa f\u00f6rr\u00e5d. Totalt har \u00f6ver 12 miljoner \u00f6ppna bibliotek studerats, som anv\u00e4nds i applikationer av 10 000 olika f\u00f6retag. <\/p>\n
Baserat p\u00e5 den insamlade statistiken har listor med 500 av de mest anv\u00e4nda biblioteken skapats, vars s\u00e4kerhet och kvalitet p\u00e5 underh\u00e5ll kr\u00e4ver s\u00e4rskild uppm\u00e4rksamhet, eftersom s\u00e5rbarheter och kompromiss av tredjepartsberoenden kan \u00f6del\u00e4gga alla anstr\u00e4ngningar f\u00f6r att f\u00f6rb\u00e4ttra skyddet av k\u00e4rnprodukten. Totalt f\u00f6resl\u00e5s 8 listor, vars inneh\u00e5ll rankas beroende av olika kriterier, s\u00e5som tillg\u00e5ng till NPM-f\u00f6rr\u00e5d och f\u00f6rekomst av versionsinformation vid fastst\u00e4llande av beroenden. <\/p>\n
N\u00e5gra slutsatser: <\/p>\n
\n
17% av de 50 mest popul\u00e4ra projekten som inte finns i NPM-f\u00f6rvaret har bara en utvecklare, medan 40% — en eller tv\u00e5 utvecklare som gjort 80% av commitarna.\n
J\u00e4mf\u00f6rt med den tidigare rapporten fr\u00e5n 2022 har anv\u00e4ndningen av paket f\u00f6r interaktion med molntj\u00e4nster \u00f6kat bland viktiga paket.\n
\u00d6verg\u00e5ngen av projekt fr\u00e5n Python 2 till Python 3 forts\u00e4tter.\n
Populariteten av Maven-paket kvarst\u00e5r och anv\u00e4ndningen av paket fr\u00e5n PIP (Python), Cargo (Rust) och NuGet (.NET) \u00f6kar.\n
Behovet av att anv\u00e4nda standardiserade namngivningsscheman f\u00f6r programkomponenter forts\u00e4tter att observeras.\n
Betydelsen av skydd av utvecklarkonton har \u00f6kat. M\u00e5nga av de mest efterfr\u00e5gade paketen \u00e4r under specifika utvecklares konton, som \u00e4r mindre skyddade \u00e4n de konton skapade av organisationer f\u00f6r projekt.\n
De 20 mest anv\u00e4nda JavaScript-paketen fr\u00e5n NPM-f\u00f6rr\u00e5det, som laddas ner av applikationer utan versionsbindning:
<\/center>\n
20 av de mest anv\u00e4nda paketen fr\u00e5n andra f\u00f6rr\u00e5d \u00e4n NPM, som laddas ner av appar utan versionskoppling:
![\"Den](\"\/wp-content\/uploads\/2024\/12\/0e108028bdc2a60415ccdf08d90238de.png\")
<\/center>\n![\"Den](\"\/wp-content\/uploads\/2024\/12\/45f06a2fa4a234d7b1fdbcc7cad9e1b8.png\")
<\/center> <\/ul>\n