Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: Supply Chain Security
Sandboxing von node_modules mit den Node.js Permission Model Flags
Erfahren Sie, wie die Node.js --permission-Flagge standardmäßig den Zugriff auf das Dateisystem, das Netzwerk und Prozesse verwehrt, wie man diesen Zugriff präzise gewährt und wo ihre Grenzen liegen.
12 Min. LesezeitAgentenregister geben Auskunft darüber, was existiert, nicht darüber, ob man ihnen noch vertrauen kann.
Ein vierfragebasierter Rahmen für Register zu Agentenfähigkeiten, der Existenz, Eignung, Status und Herkunft umfasst, sowie ein einfacher Test zur letzten Überprüfung, den Sie noch heute durchführen können.
8 Min. LesezeitNpm-Lieferkettenangriffe: Wie sie funktionieren und wie man Node.js schützt
Erklärt, wie Angriffe auf die npm-Lieferkette wie Account-Übernahmen, Typosquatting und Abhängigkeitsprobleme funktionieren, sowie konkrete Schritte zur Stärkung von Node.js-Installationen.
8 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.