Uma lista curada de recursos incríveis de segurança em Node.js.



Aprenda técnicas de codificação segura em Node.js e melhores práticas com Liran Tal
Índice
Ferramentas
Hardening de Frameworks Web
- Helmet - Helmet ajuda a proteger suas aplicações Express definindo vários cabeçalhos HTTP.
- koa-helmet - koa-helmet ajuda a proteger suas aplicações Koa definindo vários cabeçalhos HTTP.
- blankie - Plugin CSP para hapi.
- fastify-helmet - fastify-helmet ajuda a proteger suas aplicações fastify definindo cabeçalhos de segurança importantes.
- nis2-express-middleware - Middleware abrangente para Express.js para conformidade com a NIS2 da UE (logging, defesa ativa e padrões seguros).
- nuxt-security - 🛡 Módulo de Segurança para Nuxt baseado no OWASP Top 10 e Helmet.
- reporting-api - Configure e colete relatórios CSP, Reporting API v0 e v1 para analisá-los de forma confiável e processá-los pelo usuário
GitHub Actions e Segurança CI/CD
- Conselheiro de novas dependências - GitHub Action que adiciona comentários a pull requests com informações de saúde do pacote sobre dependências npm recém-adicionadas.
- Monitor do OpenSSF Scorecard - Simplifique o rastreamento do OpenSSF Scorecard em sua organização com relatórios automatizados em markdown e JSON, além de alertas opcionais de issues no GitHub.