Una lista curada de increíbles recursos de seguridad de Node.js.
Aprende técnicas de codificación segura de Node.js y mejores prácticas de Liran Tal
Contenido
Herramientas
Fortalecimiento del framework web
- Helmet - Helmet te ayuda a asegurar tus aplicaciones Express configurando varios encabezados HTTP.
- koa-helmet - koa-helmet te ayuda a asegurar tus aplicaciones Koa configurando varios encabezados HTTP.
- blankie - Plugin CSP para hapi.
- fastify-helmet - fastify-helmet te ayuda a asegurar tus aplicaciones fastify configurando encabezados de seguridad importantes.
- nis2-express-middleware - Middleware integral para Express.js para cumplimiento de la directiva NIS2 de la UE (registro, defensa activa y valores predeterminados seguros).
- nuxt-security - 🛡 Módulo de seguridad para Nuxt basado en OWASP Top 10 y Helmet.
- reporting-api - Configura y recopila informes de CSP, Reporting API v0 y v1 para analizarlos de manera confiable y procesarlos por el usuario
Seguridad en GitHub Actions y CI/CD
- New dependencies advisor - Acción de GitHub que añade comentarios a las solicitudes de extracción con información sobre la salud de los paquetes de dependencias npm recién agregadas.
- OpenSSF Scorecard Monitor - Simplifica el seguimiento de OpenSSF Scorecard en tu organización con informes automatizados en markdown y JSON, además de alertas opcionales en issues de GitHub.
lirantal/awesome-nodejs-security
