Артыкулы для тых, хто
выводзіць стэк у прод
Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.
Тэг: Supply Chain Security
Сандбоксаванне падзеў node_modules за дапамою флагаў модэлю праваў Node.js
Дазвольце даклэ научыцца, як флаг --permission у Node.js за замовчаннем запярошвае доступ да файлавой системы, сеті і процэсаў, як точна яго надаць, і якія є його меры.
12 хв чытанняРэйстры агентаў паведамляюць вас пра тое, што існуе, а не пра тое, чы можна яму ўсё ж такі даверыць.
Чатырохпунктная структура для реўістараў спроможнасця агентаў, якая включае інформацыю пра наявнасць, падатлівасць, статус і походжанне, а таксама просты тест наявнасці апошней пераканаленай інформацыі, які можна адрабаваць ўжо сёння.
8 хв чытанняНапады на ланцуг поставок NPM: як воні функцыянуюць і як захацьвацца ад Node.js
Пасвячаецца таму, як функцыонуюць атакі на ланцоўку саплыву npm, такія як захопленне адзынакоў, тайпоскуатінг і плутанне залежнасцяў, а таксама конкрэтным крокам да забезпечэння большай надзеі інсталяцый Node.js.
8 хв чытання
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.