GitHub додав підтримку відстеження вразливостей у проектах мовою Rust

Компанія GitHub оголосила про додавання підтримки мови Rust до каталогу GitHub Advisory Database, в якому публікуються відомості про вразливості, що стосуються проектів, розміщених на GitHub, а також виконується відстеження проблем у пакетах, пов'язаних залежностями з вразливим кодом.

До каталогу додано нову секцію, яка дозволяє відстежувати появу вразливостей у пакетах, що містять код на мові Rust. На даний час надано відомості про 318 уразливостей у проектах мовою Rust. Раніше в каталозі було надано підтримку репозиторіїв, в яких розвиваються пакети на базі Composer (PHP), Go, Maven (Java), npm (JavaScript), NuGet (С#), pip (Python) та RubyGems (Ruby).

Джерело: opennet.ru

Додати коментар або відгук