Retire.js

Ce que vous requérez, vous devez aussi le retirer

Il existe une pléthore de bibliothèques JavaScript destinées au Web et aux applications Node.JS. Cela simplifie grandement le développement, mais il faut se tenir à jour sur les correctifs de sécurité. « Utilisation de composants présentant des vulnérabilités connues » fait désormais partie de l'OWASP Top 10, et des bibliothèques non sécurisées peuvent représenter un risque énorme pour votre application Web. L'objectif de Retire.js est de vous aider à détecter l'utilisation de versions de bibliothèques JS présentant des vulnérabilités connues.

Retire.js se compose de quatre parties :

1. Un scanner en ligne de commande
2. Une extension Chrome
3. Un plugin Grunt
4. Plugin Burp et OWASP ZAP

Scanner en ligne de commande

Analyse une application Web ou une application Node afin de détecter l'utilisation de bibliothèques JavaScript et/ou de modules Node.JS vulnérables.

Extension Chrome

Analyse les sites visités à la recherche de références à des bibliothèques non sécurisées et place des avertissements dans la console du développeur. Une icône dans la barre d'adresse indique également si des bibliothèques vulnérables ont été chargées.

Plugin Grunt

Une tâche Grunt pour exécuter Retire.js dans le cadre de la routine de build de votre application ou d'un autre flux de travail automatisé.

Plugin Burp et OWASP ZAP

@h3xstream a adapté Retire.js en plugin pour les outils de test d'intrusion Burp et OWASP ZAP. Un plugin OWASP ZAP alternatif existe à l'adresse https://github.com/nikmmy/retire/