腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2162402

阅读量

250

订阅数

构建模块化调用图以实现NodeJS应用的安全扫描

npm node.js api 检测工具安全

1 背景介绍现如今大多数的 Node.js 应用都会采用大量的第三方库来帮助实现其功能，据调查显示，一个典型的 Node.js 应用 90% 的代码都来自第三方库。而这些第三方库的来源是当下最大的软件库 NPM ，其拥有超过 100 万个 JavaScript 包，但不幸的是在这些包直接存在着严重的依赖关系，高达 40% 的 npm 包依赖的代码至少包含一个

2022-09-13

6270

通过NPM生态系统中的依赖树揭开脆弱性传播及其演化的神秘面纱

安全漏洞网络安全安全 npm 数据结构

1. 背景介绍NPM上发布了170多万个Node.js库，以促进软件开发。正如对比安全所揭示的，第三方库出现在当今软件的大多数（79%）中。然而，任何事物都有两面性。虽然使用库可以减少开发成本和时间，但这些集成库在实践中对软件生态系统构成了新的安全威胁，这些库中的漏洞可能会使依赖它们的软件不断面临安全风险。之前的工作已经调查了整个NPM生态系统的脆弱性影响，

2022-09-13

5900

针对解释性语言包管理器的供应链攻击研究

安全编程算法 api 数据分析 npm

1 背景介绍包管理器已经成为现代软件开发过程的重要组成部分，它们允许开发人重用第三方代码、共享自己开发的代码、最小化他们的代码库，并简化构建过程。然而，在最近的报告中显示，包管理器已经被攻击者滥用来分发恶意软件，给开发人员和最终用户带来重大的安全风险。安全研究员已经发现了这种攻击，并提出了一些解决方案来解决类似问题。Zimmerman 等人系统的研究了609

2022-09-13

2840

即收即毁临时邮箱系统搭建

linux ubuntu npm http bash

执行完毕后按键盘上的CTRL+A，再按D返回，此时就可以通过访问 mx.deyaya.cc:3000 来访问你搭建的邮件系统了，如果打不开，十有八九是没有开放端口！

2018-12-20

2.1K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态