OpenSSF (Бунёди Амнияти Кушода), ки аз ҷониби Фонди Linux таъсис ёфтааст ва ба беҳтар кардани амнияти нармафзори кушодаасос нигаронида шудааст, нашри нави тадқиқоти Барӯйхатгирии II-ро нашр кард, ки ба муайян кардани лоиҳаҳои кушодаасос, ки ба аудити афзалиятноки амният ниёз доранд, равона шудааст. Тадқиқот ба таҳлили рамзи муштараки кушодаасос, ки ба таври ғайримустақим дар лоиҳаҳои гуногуни корхона дар шакли вобастагӣ аз анборҳои беруна истифода мешавад, тамаркуз мекунад.
Дар натиҷа, рӯйхатҳои 500 бастаҳои бештар истифодашаванда омода карда шуданд, ки амният ва сифати нигоҳдории онҳо таваҷҷӯҳи махсусро тақозо мекунад, зеро осебпазирӣ ва созиши таҳиягарони ҷузъҳои тарафи сеюм, ки дар амалиёти барномаҳо (занҷираи таъминот) иштирок мекунанд, метавонанд тамоми чидду чахдро барои бехтар намудани мухофизати махсулоти асосй рад кунанд. Дар маҷмӯъ 8 варианти рӯйхат мавҷуд аст, ки мундариҷаи онҳо вобаста ба меъёрҳои гуногун, ба монанди таҳвил дар анбори NPM ва мавҷудияти иттилооти версия ҳангоми муайян кардани вобастагӣ баҳогузорӣ карда мешаванд.
10 бастаҳои маъмултарини JavaScript аз анбори NPM, ки аз ҷониби барномаҳо бе пайвастшавӣ ба версия бор карда шудаанд:
- лодаш
- муносибат
- axios
- сознамоии
- @babel/core
- баён
- север
- uuid
- реак-дом
- jquery
10 бастаҳои маъмултарини Python, ки тавассути анбори pypi паҳн карда мешаванд, инҳоянд:
- шаш
- пиямл
- дархостҳо
- urllib3
- ҷинҷа 2
- python-dateutil
- ангуштзании
- идна
- шарде
- аломатгузории бехатар
10 бастаҳои маъмултарини вобастагии Ruby, ки тавассути анбори RubyGems паҳн карда мешаванд, инҳоянд:
- bouncy-castle-java
- awssdk
- ралли-жасмин-асл
- aws-sdk
- нунит
- cscsl
- highcharts-js-rails
- antlr3
- rspec
- асмин
10 вобастагии бастаҳои маъмултарини Java, ки тавассути анбори Maven паҳн карда мешаванд, инҳоянд:
- org.slf4j:slf4j-api
- com.fasterxml.jackson.core: jackson-databind
- com.google.guava:guava
- com.fasterxml.jackson.core:ҷексон-аслӣ
- org.springframework:spring-framework-bom
- com.fasterxml.jackson.core:jackson-annotations
- commons-io: commons-io
- ҷунбиш: юнит
- org.apache.commons:commons-lang3
- умумӣ-кодек: умумӣ-кодек
10 бастаҳои аз ҳама бештар истифодашавандаи вобастагии .NET, ки тавассути анбори nuget тақсим карда мешаванд, инҳоянд:
- json.net
- муосир
- newtonsoft.json
- castle.core-log4net
- newtonsoft.json
- castle.core-log4net
- вобастагии системаҳои басомадҳо
- microsoft.extensions.caching.memory
- microsoft.extensions.dependencyinjection.abstractions
10 бастаи вобастагии бештар истифодашаванда барои забони Go инҳоянд:
- grpc/grpc-go
- kubernetes/client-go
- kubernetes/apimachinery
- kubernetes/api
- stretchr/гувоҳӣ додан
- kubernetes/klog
- pkg/хатоҳо
- spf13/cobra
- x/net
- prometheus/client_golang
Манбаъ: opennet.ru