Retire.js

Что вы используете, то должны и вывести из эксплуатации

Существует огромное количество JavaScript-библиотек для использования в веб- и Node.JS-приложениях. Это значительно упрощает разработку, но мы должны быть в курсе обновлений безопасности. «Использование компонентов с известными уязвимостями» теперь является частью OWASP Top 10, и небезопасные библиотеки могут представлять огромный риск для вашего веб-приложения. Цель Retire.js — помочь вам обнаружить использование версий JS-библиотек с известными уязвимостями.

Retire.js имеет четыре части:

1. Сканер командной строки
2. Расширение для Chrome
3. Плагин для Grunt
4. Плагин для Burp и OWASP ZAP

Сканер командной строки

Сканирует веб-приложение или node-приложение на предмет использования уязвимых JavaScript-библиотек и/или Node.JS-модулей.

Расширение для Chrome

Сканирует посещённые сайты на предмет ссылок на небезопасные библиотеки и выводит предупреждения в консоль разработчика. Иконка на адресной строке также будет указывать, были ли загружены уязвимые библиотеки.

Плагин для Grunt

Задача Grunt для запуска Retire.js в рамках процесса сборки вашего приложения или другого автоматизированного рабочего процесса.

Плагин для Burp и OWASP ZAP

@h3xstream адаптировал Retire.js в качестве плагина для инструментов тестирования на проникновение Burp и OWASP ZAP. Альтернативный плагин для OWASP ZAP существует по адресу https://github.com/nikmmy/retire/