Un elenco curato di risorse eccezionali per la sicurezza di Node.js.



Impara le tecniche di codifica sicura e le best practice per Node.js da Liran Tal
Indice
Strumenti
Rafforzamento del framework web
- Helmet - Helmet ti aiuta a proteggere le tue app Express impostando vari header HTTP.
- koa-helmet - koa-helmet ti aiuta a proteggere le tue app Koa impostando vari header HTTP.
- blankie - Plugin CSP per hapi.
- fastify-helmet - fastify-helmet ti aiuta a proteggere le tue app fastify impostando importanti header di sicurezza.
- nis2-express-middleware - Middleware completo per Express.js per la conformità alla normativa UE NIS2 (logging, difesa attiva e impostazioni predefinite sicure).
- nuxt-security - 🛡 Modulo di sicurezza per Nuxt basato su OWASP Top 10 e Helmet.
- reporting-api - Middleware Express per raccogliere report CSP, COOP/COEP, Permissions-Policy, NEL, crash e deprecazione (Reporting API v0/v1 e report-uri legacy).
Sicurezza di GitHub Actions e CI/CD
- New dependencies advisor - GitHub Action che aggiunge commenti alle pull request con informazioni sullo stato di salute dei pacchetti relative alle dipendenze npm appena aggiunte.
- OpenSSF Scorecard Monitor - Semplifica il monitoraggio di OpenSSF Scorecard nella tua organizzazione con report markdown e JSON automatizzati, oltre ad avvisi opzionali tramite issue di GitHub.