Список лучших ресурсов по безопасности Node.js.



Изучайте безопасные методы и лучшие практики написания кода на Node.js от Лирана Тала
Содержание
Инструменты
Укрепление веб-фреймворков
- Helmet - Helmet помогает защитить ваши Express-приложения, устанавливая различные HTTP-заголовки.
- koa-helmet - koa-helmet помогает защитить ваши Koa-приложения, устанавливая различные HTTP-заголовки.
- blankie - Плагин CSP для hapi.
- fastify-helmet - fastify-helmet помогает защитить ваши fastify-приложения, устанавливая важные заголовки безопасности.
- nis2-express-middleware - Комплексное промежуточное ПО для Express.js для соответствия требованиям EU NIS2 (логирование, активная защита и безопасные настройки по умолчанию).
- nuxt-security - 🛡 Модуль безопасности для Nuxt на основе OWASP Top 10 и Helmet.
- reporting-api - Настройка и сбор отчетов CSP, Reporting API v0 и v1 для надежного разбора и обработки пользователем.
Безопасность GitHub Actions и CI/CD
- New dependencies advisor - GitHub Action, добавляющий комментарии к pull request'ам с информацией о работоспособности пакетов для новых npm-зависимостей.
- OpenSSF Scorecard Monitor - Упростите отслеживание OpenSSF Scorecard в вашей организации с помощью автоматических отчетов в формате Markdown и JSON, а также необязательных уведомлений в GitHub Issues.