Комментарии 5
какие-то есть вообще рекомендации, чтобы избежать узявимостей вообще?
Такая уязвимость будет всегда. Сотни-тысячи зависимостей постоянно обновляются. Белых хакеров не так много, чтобы уследить за всем этим.
Единственное что вы можете сделать это регулярно закрывать известные дыры патчами. А чтобы обезопасить данные нужно максимально усложнить жизнь хакеру правильно используя современную криптографию.
Разумеется полностью избежать уязвимостей невозможно, над этим собственно и бьется вся индустрия. В целом, если смотреть по количеству опубликованых рекомендаций, то их немного. За Август было всего 5 штук.
Я больше не сотрудничаю с ДомКлик (компания, которая спонсировала серию) и видимо они решили не развивать это направление.
А поделитесь мнением, что бы Вам было интересно еще узнать на эту тему? Возможно я найду время написать об этом дополнительно. Также, подписывайтесь на мой канал (https://t.me/js_is_not_java), надеюсь сможете найти там для себя что-то полезное.
Безопасность npm-проектов, часть 2