Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
awesome-nodejs-security — Курируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP Top 10, безопасность цепочки поставок и практики безопасного кодирования. | Kitploit
Инструменты/GitHubGitHub/lirantal/awesome-nodejs-security
Сканеры уязвимостейСтатический анализ кода (SAST)Анализ КодаВеб-безопасностьБезопасность Цепочки ПоставокОбучение и ОбразованиеПодобранные РесурсыУчебные Маршруты и Курсы
GitHub
lirantal/awesome-nodejs-security

awesome-nodejs-security

Курируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP Top 10, безопасность цепочки поставок и практики безопасного кодирования.

Репозиторий
3.0k300403 дней назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Кураторский список лучших ресурсов по безопасности Node.js.

# # #

liran_tal


Node.js Security

Screenshot 2024-09-12 at 20 14 27

Изучайте методы безопасного программирования на Node.js и лучшие практики от Liran Tal


Содержание

  • Инструменты
    • Усиление безопасности веб-фреймворков
    • Статический анализ кода
    • Динамическое тестирование безопасности приложений
    • Валидация ввода/кодирование вывода
    • Безопасная композиция
    • CSRF
    • Уязвимости и рекомендации по безопасности
    • Усиление безопасности
  • Источники данных
  • Инциденты безопасности
  • Образовательные материалы
    • Песочница для хакинга
    • Статьи
    • Научные работы
    • Книги
    • Дорожные карты
  • Компании

Инструменты

Усиление безопасности веб-фреймворков

  • Helmet - Helmet помогает защитить ваши приложения Express, устанавливая различные HTTP-заголовки.
  • koa-helmet - koa-helmet помогает защитить ваши приложения Koa, устанавливая различные HTTP-заголовки.
  • blankie - плагин CSP для hapi.
  • fastify-helmet - fastify-helmet помогает защитить ваши приложения fastify, устанавливая важные заголовки безопасности.
  • nis2-express-middleware - комплексное middleware для Express.js, обеспечивающее соответствие требованиям ЕС NIS2 (логирование, активная защита и безопасные настройки по умолчанию).
  • nuxt-security - 🛡 модуль безопасности для Nuxt на основе OWASP Top 10 и Helmet.
  • reporting-api - middleware для Express для сбора отчётов CSP, COOP/COEP, Permissions-Policy, NEL, отчётов о сбоях и устаревании (Reporting API v0/v1 и устаревший report-uri).

Безопасность GitHub Actions и CI/CD

  • New dependencies advisor - GitHub Action, добавляющий в pull-запросы комментарии с информацией о состоянии пакетов для новых добавленных npm-зависимостей.
  • OpenSSF Scorecard Monitor - упрощает отслеживание OpenSSF Scorecard в вашей организации с помощью автоматических отчётов в формате markdown и JSON, а также опциональных оповещений через GitHub issues.
Скачать инструмент