Рамзи зараровари Xygeni 73

Қариб ҳар ҳафта, системаҳои муайянкунии нармафзори зараровари мо ҳазорҳо бастаҳои нав ва навшударо дар феҳристҳои давлатӣ ба монанди npm ва PyPI скан мекунанд. Ин ҳафта хеле фаъол буд.

Мо тасдиқ кардем 198 бастаи зараровар, асосан дар саросари npm, бо ҳолатҳои иловагӣ дар васеъкуниҳои PyPI, OpenVSX, Composer ва VS Code. Якчандтои онҳо дар кластерҳои ҳамоҳангшуда пайдо шуданд, ки бо нашрияҳои такрории зараровар бо ҳамон номҳо ё дар байни оилаҳои бастаҳои ба ҳам наздик нашр шуданд. Ҳолати барҷаста ин буд sensivity баста, ки npm-ро бо зиёда аз 60 версияи версияшуда дар диапазони 2.5.x пур кард. Кластерҳои дигари назаррас низ дар бар мегирифтанд. ai-sdk-helpers (8 версия барои таҳиягарони зеҳни сунъӣ), @antoncallahan/aws-user-helper (7 версияе, ки як утилитаи AWS-ро тақлид мекунанд), @apple-pay-trust ва @google-pay-trust оилаҳо (модулҳои кассаи пардохтро тақлид мекунанд), @frengki0707/google-cloud-clone (5 версия қаллобии Google Cloud), ва cms-storehub, cms-helpgitва cms-github (CMS-ро ҳадаф қарор додан pipelineс). Бисёре аз бастаҳо модулҳои пардохт ва кассаро тақлид мекарданд, enterprise ва бастаҳои дохилии веб, муштариёни таҳлилӣ, асосҳои UI, утилитҳои таҳиягар, кашфкунандагони ҷузъҳо, бастаҳои абрӣ ва Google ва дигар модулҳое, ки маъмулан дар ҷараёнҳои кории таҳияи муосир эътимод доранд.

Инҳо аномалияҳои ҷудогона набуданд. Он чизе, ки ин ҳафта диққати ҳамаро ҷалб кард, миқёси нашри такрорӣ дар як оилаҳои бастаҳо, истифодаи дубораи қолибҳои номгузорӣ ва тарзи пинҳон кардани бастаҳои зараровар ба монанди вобастагиҳои қонунӣ дар дохили таҳвили нармафзори воқеӣ буд. pipelines.

Ин акси ҳафтаина қисми Дайҷести рамзҳои зараровари мост, ки дар он мо таҳдидҳои навро тасдиқ мекунем ва барои кӯмак ба гурӯҳҳои DevSecOps дар ҳифзи онҳо маълумоти амалиро пешниҳод мекунем. pipelineс пеш аз он ки зарар расад.

Биёед он чизеро, ки ин ҳафта ёфтем ва чаро он муҳим аст, таҳлил кунем.