node の security checkをするなら nsp が便利 - from scratch

nspとは 先日たまたま会社で Vulnerability の話になって色々と Node.js だとこういうのあるんですよって言ったら知らなかった方も多かったので紹介。 nsp は node security platform の頭文字を取ったプロジェクトである。 Node Security Platform はサイト上で脆弱性を公開している。 Node.js のコアの脆弱性というよりも npm モジュールなどのモジュールの脆弱性だ。 nsp に挙げられてる脆弱性の一例 例えばこの脆弱性なんかは2017年2月11日に公開された脆弱性である。 https://nodesecurity.io/advisories/313 github.com どういう脆弱性かというと、このモジュールはJavaScript Objectをシリアライズするためのモジュールだが、そのserializeする時に関数ま

[pirosikick]

pre-commitでコミット前にチェックするようにしてる

[braitom]

nodeモジュールの脆弱性をチェックしてくれるツール。こんなのあったんだ。知らなかった。

[efcl]

プロジェクトに依存しているモジュールに脆弱性がないかをチェックするツール Node Security Platformに公開されている脆弱性を元にチェックする

[igrep]

Node Security Platform