Xygeni зыяндуу код дайджести 73

Дээрлик ар жума сайын, биздин зыяндуу программаларды аныктоо системаларыбыз npm жана PyPI сыяктуу коомдук реестрлердеги миңдеген жаңы жана жаңыртылган пакеттерди сканерлейт. Бул апта абдан активдүү болду.

Биз ырастадык 198 зыяндуу пакет, негизинен npm аркылуу, PyPI, OpenVSX, Composer жана VS Code кеңейтүүлөрүндө кошумча учурлар менен. Бир нечеси координацияланган кластерлерде пайда болду, бир эле аталыштар менен же бири-бирине жакын пакет үй-бүлөлөрүндө кайталанган зыяндуу чыгарылыштар жарыяланды. Эң көрүнүктүү учур болгон sensivity пакет, ал npmди 2.5.x диапазонунда 60тан ашык версияланган релиздер менен каптады. Башка көрүнүктүү кластерлер да камтылган ai-sdk-helpers (AI иштеп чыгуучуларга багытталган 8 версия), @antoncallahan/aws-user-helper (AWS утилитасын туураган 7 версия), @apple-pay-trust жана @google-pay-trust үй-бүлөлөр (төлөмдү кабыл алуу модулдарын туурап), @frengki0707/google-cloud-clone (Google Cloud'ту жасалмалаган 5 версия), жана cms-storehub, cms-helpgit, жана cms-github (CMSти бутага алуу pipelineс). Көптөгөн пакеттер төлөм жана төлөө модулдарын туурашкан, enterprise жана ички веб-пакеттери, аналитикалык кардарлар, UI негиздери, иштеп чыгуучулардын утилиталары, компонент изилдөөчүлөрү, булут жана Google темасындагы пакеттер жана заманбап иштеп чыгуу жумуш агымдарында кеңири таралган башка модулдар.

Булар обочолонгон аномалиялар эмес болчу. Бул аптада өзгөчөлөнгөн нерсе - ошол эле пакет үй-бүлөлөрүндө кайталап жарыялоонун масштабы, аталыш үлгүлөрүнүн кайра колдонулушу жана зыяндуу пакеттердин чыныгы программалык камсыздоонун ичиндеги мыйзамдуу көз карандылыктар сыяктуу көрүнүү үчүн жашырылган жолу болду. pipelines.

Бул жумалык кыскача маалымат биздин уланып жаткан Зыяндуу Код Дайджестинин бир бөлүгү болуп саналат, анда биз жаңы коркунучтарды текшерип, DevSecOps командаларына өздөрүнүн коопсуздугун коргоого жардам берүү үчүн иш жүзүндө колдонулуучу чалгындоо маалыматтарын беребиз pipelineзыян келтирилгенге чейин с.

Келгиле, ушул аптада эмне тапканыбызды жана анын эмне үчүн маанилүү экенин талдап көрөлү.