Xygeni хортой кодын дайжест 73

Бараг долоо хоног бүр, манай хортой програм хангамж илрүүлэх системүүд npm болон PyPI зэрэг олон нийтийн бүртгэлүүдээр дамжуулан мянга мянган шинэ болон шинэчлэгдсэн багцуудыг сканнерддаг. Энэ долоо хоног маш идэвхтэй байлаа.

Бид баталгаажуулсан 198 хортой багц, голчлон npm даяар, PyPI, OpenVSX, Composer, болон VS Code өргөтгөлүүдэд нэмэлт тохиолдлууд гарсан. Хэд хэдэн нь зохицуулалттай кластеруудад гарч ирсэн бөгөөд ижил нэрээр эсвэл нягт холбоотой багц гэр бүлүүдэд давтан хортой хувилбарууд нийтлэгдсэн. Онцгой тохиолдол нь sensivity багц нь npm-ийг 2.5.x хувилбарын 60 гаруй хувилбараар дүүргэсэн. Бусад онцлох кластерууд багтсан ai-sdk-helpers (Хиймэл оюун ухаан хөгжүүлэгчдэд чиглэсэн 8 хувилбар), @antoncallahan/aws-user-helper (AWS хэрэгслийг дуурайсан 7 хувилбар), @apple-pay-trust болон @google-pay-trust гэр бүлүүд (төлбөр тооцооны модулиудыг дуурайлган), @frengki0707/google-cloud-clone (Google Cloud-ийг хуурсан 5 хувилбар), мөн cms-storehub, cms-helpgitБолон cms-github (CMS-ийг чиглүүлэх pipelines). Олон багцууд төлбөр болон кассын модулиудыг дуурайсан, enterprise болон дотоод вэб багцууд, аналитик клиентүүд, UI сан, хөгжүүлэгчийн хэрэгслүүд, бүрэлдэхүүн хэсгүүдийн хайгч, үүлэн болон Google-ийн сэдэвтэй багцууд болон орчин үеийн хөгжүүлэлтийн ажлын урсгалд түгээмэл итгэдэг бусад модулиуд.

Эдгээр нь тусгаарлагдсан гажиг биш байв. Энэ долоо хоногт онцгой анхаарал татсан зүйл бол ижил багцын гэр бүлүүдэд давтан нийтлэх хэмжээ, нэршлийн хэв маягийг дахин ашиглах, хортой багцуудыг бодит програм хангамжийн хүргэлт дотор хууль ёсны хамаарал мэт харагдуулах арга зам байв. pipelines.

Энэхүү долоо хоног тутмын товч мэдээлэл нь бидний үргэлжилж буй Хортой Кодын Тогтоолтын нэг хэсэг бөгөөд бид шинэ аюул заналхийллийг баталгаажуулж, DevSecOps багуудад өөрсдийн аюул заналхийллийг хамгаалахад нь туслах зорилгоор үйл ажиллагааны боломжтой мэдээлэл өгдөг. pipelineгэмтэл гарахаас өмнө s.

Энэ долоо хоногт юу олж мэдсэн, яагаад чухал болохыг задлан шинжилье.