Uma lista curada de recursos incríveis sobre Segurança em Node.js.
Aprenda técnicas de Codificação Segura em Node.js e boas práticas com Liran Tal
Conteúdo
Ferramentas
Fortalecimento de Frameworks Web
- Helmet - O Helmet ajuda a proteger seus aplicativos Express definindo vários cabeçalhos HTTP.
- koa-helmet - O koa-helmet ajuda a proteger seus aplicativos Koa definindo vários cabeçalhos HTTP.
- blankie - Plugin de CSP para hapi.
- fastify-helmet - O fastify-helmet ajuda a proteger seus aplicativos fastify definindo cabeçalhos de segurança importantes.
- nis2-express-middleware - Middleware abrangente para Express.js voltado à conformidade com a NIS2 da UE (registro de logs, defesa ativa e padrões seguros).
- nuxt-security - 🛡 Módulo de Segurança para Nuxt baseado no OWASP Top 10 e no Helmet.
- reporting-api - Middleware Express para coletar relatórios de CSP, COOP/COEP, Permissions-Policy, NEL, falhas e descontinuações (Reporting API v0/v1 e report-uri legado).
Segurança em GitHub Actions e CI/CD
- New dependencies advisor - GitHub Action que adiciona comentários a pull requests com informações sobre a saúde dos pacotes referentes a dependências npm recém-adicionadas.
- OpenSSF Scorecard Monitor - Simplifique o acompanhamento do OpenSSF Scorecard na sua organização com relatórios automatizados em markdown e JSON, além de alertas opcionais via issues do GitHub.
