የXygeni ተንኮል አዘል ኮድ ማጠቃለያ 73

በየሳምንቱ ማለት ይቻላልየማልዌር ማወቂያ ስርዓቶቻችን እንደ npm እና PyPI ባሉ የህዝብ መዝገቦች ውስጥ በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን ይቃኛሉ። ይህ ሳምንት በጣም ንቁ ነበር።

አረጋግጠናል 198 ተንኮል አዘል ፓኬጆች, በዋናነት በnpm በኩል፣ በPyPI፣ OpenVSX፣ Composer እና VS Code ቅጥያዎች ላይ ተጨማሪ ጉዳዮችን ጨምሮ። በርካታ በተቀናጁ ክላስተሮች ውስጥ ታይተዋል፣ በተመሳሳይ ስሞች ስር ወይም በቅርብ በተያያዙ የጥቅል ቤተሰቦች ውስጥ ተደጋጋሚ ተንኮል አዘል ልቀቶች ታትመዋል። ጎልቶ የሚታየው ጉዳይ ነበር sensivity ፓኬጅ፣ በ2.5.x ክልል ውስጥ ከ60 በላይ የተለቀቁ ልቀቶችን በ npm አጥለቅልቋል። ሌሎች የሚታወቁ ክላስተሮች ተካትተዋል። ai-sdk-helpers (8 የAI ገንቢዎችን ዒላማ ያደረጉ ስሪቶች)፣ @antoncallahan/aws-user-helper (7 የAWS መገልገያ የሚያስመስሉ ስሪቶች)፣ @apple-pay-trust ና @google-pay-trust ቤተሰቦች (የክፍያ መክፈያ ሞጁሎችን መምሰል)፣ @frengki0707/google-cloud-clone (ጉግል ክላውንድ የሚያታልሉ 5 ስሪቶች)፣ እና cms-storehub, cms-helpgit, እና cms-github (ሲኤምኤስን ኢላማ ማድረግ pipelines)። ብዙ ፓኬጆች የክፍያ እና የቼክአፕ ሞጁሎችን አስመስለው ነበር፣ enterprise እና ውስጣዊ የድር ፓኬጆች፣ የትንታኔ ደንበኞች፣ የUI መሠረቶች፣ የገንቢ መገልገያዎች፣ የክፍል አሳሾች፣ የደመና እና የGoogle ገጽታ ፓኬጆች እና ሌሎች በዘመናዊ የልማት የስራ ፍሰቶች ውስጥ በተለምዶ የታመኑ ሞጁሎች።

እነዚህ የተለዩ ያልተለመዱ ነገሮች አልነበሩም። በዚህ ሳምንት ጎልቶ የሚታየው በተመሳሳይ የጥቅል ቤተሰቦች ላይ የተደጋገመ የህትመት መጠን፣ የስያሜ ቅጦችን እንደገና መጠቀም እና ተንኮል አዘል ፓኬጆች በእውነተኛ የሶፍትዌር አቅርቦት ውስጥ እንደ ህጋዊ ጥገኝነት ተደርገው እንዲታዩ የተደረጉበት መንገድ ነበር። pipelines.

ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የሚቀጥለው የተንኮል አዘል ኮድ ማጠቃለያችን አካል ሲሆን አዳዲስ ስጋቶችን የምናረጋግጥበት እና የDevSecOps ቡድኖች ቡድኖቻቸውን እንዲጠብቁ የሚረዳ ተግባራዊ መረጃ የምናቀርብበት ነው። pipelineጉዳት ከመድረሱ በፊት።

በዚህ ሳምንት ያገኘነውን እና ለምን አስፈላጊ እንደሆነ እንዘርዝር።