Une liste sélectionnée de ressources incontournables sur la sécurité de Node.js.
Apprenez les techniques de codage sécurisé et les bonnes pratiques pour Node.js avec Liran Tal
Sommaire
Outils
Renforcement des frameworks web
- Helmet - Helmet vous aide à sécuriser vos applications Express en définissant divers en-têtes HTTP.
- koa-helmet - koa-helmet vous aide à sécuriser vos applications Koa en définissant divers en-têtes HTTP.
- blankie - Plugin CSP pour hapi.
- fastify-helmet - fastify-helmet vous aide à sécuriser vos applications fastify en définissant des en-têtes de sécurité importants.
- nis2-express-middleware - Middleware Express.js complet pour la conformité à la directive européenne NIS2 (journalisation, défense active et configurations sécurisées par défaut).
- nuxt-security - 🛡 Module de sécurité pour Nuxt basé sur l'OWASP Top 10 et Helmet.
- reporting-api - Middleware Express pour collecter les rapports CSP, COOP/COEP, Permissions-Policy, NEL, de plantage et de dépréciation (Reporting API v0/v1 et report-uri hérité).
Sécurité des GitHub Actions et CI/CD
- New dependencies advisor - GitHub Action ajoutant des commentaires aux pull requests avec des informations sur la santé des paquets concernant les dépendances npm nouvellement ajoutées.
- OpenSSF Scorecard Monitor - Simplifiez le suivi d'OpenSSF Scorecard dans votre organisation grâce à des rapports markdown et JSON automatisés, ainsi que des alertes facultatives via des issues GitHub.
lirantal/awesome-nodejs-security
