Mchoro wa Msimbo Mbaya wa Xygeni 73

Karibu kila wiki, mifumo yetu ya kugundua programu hasidi huchanganua maelfu ya vifurushi vipya na vilivyosasishwa katika sajili za umma kama vile npm na PyPI. Wiki hii ilikuwa na shughuli nyingi.

Tumethibitisha Vifurushi 198 vya nia mbaya, hasa katika npm, pamoja na visa vya ziada katika viendelezi vya PyPI, OpenVSX, Composer, na VS Code. Kadhaa zilionekana katika makundi yaliyoratibiwa, huku matoleo hasidi yakirudiwa yakichapishwa chini ya majina yaleyale au katika familia za vifurushi vinavyohusiana kwa karibu. Kesi iliyojitokeza ilikuwa sensivity kifurushi, ambacho kilijaza npm na matoleo zaidi ya 60 yaliyotolewa katika safu ya 2.5.x. Makundi mengine mashuhuri yalijumuisha ai-sdk-helpers (Matoleo 8 yanayolenga watengenezaji wa AI), @antoncallahan/aws-user-helper (Matoleo 7 yanayoiga huduma ya AWS), @apple-pay-trust na @google-pay-trust familia (kuiga moduli za malipo), @frengki0707/google-cloud-clone (matoleo 5 ya kudanganya Google Cloud), na cms-storehub, cms-helpgit, na cms-github (kulenga CMS pipelines). Vifurushi vingi viliiga moduli za malipo na malipo, enterprise na vifurushi vya ndani vya wavuti, wateja wa uchanganuzi, misingi ya UI, huduma za wasanidi programu, wachunguzi wa vipengele, vifurushi vyenye mandhari ya wingu na Google, na moduli zingine zinazoaminika sana katika mtiririko wa kazi wa kisasa wa maendeleo.

Hizi hazikuwa kasoro pekee. Kilichojitokeza wiki hii ni kiwango cha uchapishaji unaorudiwa katika familia zile zile za vifurushi, utumiaji tena wa mifumo ya majina, na jinsi vifurushi hasidi vilivyofichwa kuonekana kama utegemezi halali ndani ya uwasilishaji halisi wa programu. pipelines.

Picha hii ya kila wiki ni sehemu ya Muhtasari wetu wa Kanuni Mbaya unaoendelea, ambapo tunathibitisha vitisho vipya na kutoa taarifa za kijasusi zinazoweza kutekelezwa ili kusaidia timu za DevSecOps kulinda pipelinekabla ya uharibifu kutokea.

Hebu tuchambue kile tulichokipata wiki hii na kwa nini ni muhimu.