腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

code秘密花园

专栏作者

570

文章

917462

阅读量

60

订阅数

Npm 的 2023 ，爆炸式增长！

安全前端数据黑客 npm

在十年前，我们还可以在一次会议上阅读出每个 npm 包的名称。到 2023 年底，来自将近 90 万维护者的 npm 注册表已经导入了近 400 万个包。

2024-01-23

1590

前端好像在开倒车了？

网站安全框架内核前端

最近 Next.js 14 发布的一项新功能 Server Actions 在前端社区引起了巨大的争议。

2023-11-05

1400

Chrome 118：CSS @scope 规则来了！

css 安全 chrome scope 脚本

@scope at-rule 允许我们将样式规则限定到给定的范围内，并根据这个范围的邻近程度设置样式元素。

2023-10-31

3290

这次可能真要和 HTTP 说再见了

网站 http 安全网络协议

就在 8.16 号，Chromium 官方博客宣布了未来将尝试将所有的网站协议默认导向 HTTPS (就算用户主动使用 HTTP 访问也会如此) ，目前已经在 Chrome 115 版本开启了试验。

2023-09-11

1120

你安装的 NPM 包，居然偷偷做这种事？

npm 安全 com 脚本系统

大家都知道，在 npm 包安装的前后，我们可以添加一些钩子函数（也就是我们常说的 postinstall、preinstall script），我们可以在这些函数中添加一些预编译之类的操作，来帮助我们在包安装的前后做一些操作。

2023-08-23

2720

React 的一些最佳安全实践

渲染 html php https 安全

React.js、Vue.js 这些现代的前端框架默认已经对安全做了非常多的考虑，但是这仍然不能阻碍我们写出一些安全漏洞。。。因为框架永远不能完全限制我们编程的灵活性，只要有一定的灵活性存在就意味着有安全风险。

2023-01-09

9350

通过几行 JS 就可以读取电脑上的所有数据？

缓存安全面向对象编程 http https

好多同学看了这几篇文章后表示看的云里雾里的，其实这些策略里面都提到了一个漏洞：Spectre 漏洞，这个漏洞究竟有啥魔力，让浏览器频繁的为它更新策略呢，今天我就来给大家讲解一下。

2022-04-08

9240

告别 XSS！新的 W3C 提案助你安全操作 DOM

html api 编程算法网络安全安全

Sanitizer API 是一个新的提案，目标是构建一个强大的处理器，以便将任意字符串更安全地插入到 HTML 页面。

2021-10-19

7060

77.9K 的 Axios 项目有哪些值得借鉴的地方

https http 任务调度安全 javascript

Axios 是一个基于 Promise 的 HTTP 客户端，同时支持浏览器和 Node.js 环境。它是一个优秀的 HTTP 客户端，被广泛地应用在大量的 Web 项目中。

2020-10-30

1.2K0

聊一下 Chrome 新增的可信类型（Trusted types）

html 编程算法安全网络安全 javascript

Chrome 即将在 83 版本新增一个可信类型（Trusted types），其号称这一特性可以全面消除 DOM XSS，为此我连夜分析了一波，下面我就带大家来具体看一下这个特性：

2020-05-08

2.5K0

前端安全—你必须要注意的依赖安全漏洞

安全 npm 安全漏洞 lodash github

Lodash 是一款非常流行的 npm 库，每月的下载量超过 8000 万次，GitHub 上使用它的项目有超过 400 万。前段时间 Lodash 的一个安全漏洞刷爆了朋友圈，我们先来回忆下这个安全漏洞：

2020-02-13

1.2K0

【图文讲解】TCP为啥要3次握手和4次挥手？握两次手不行吗？

udp 网络安全安全

客户端向服务器发出连接请求报文，这时报文首部中的同部位SYN=1，同时随机生成初始序列号 seq=x

2019-12-02

1.5K0

web安全性浅析

安全 http javascript 网络安全存储

能注入恶意的HTML/JavaScript代码到用户浏览的网页上，从而达到Cookie资料窃取、会话劫持、钓鱼欺骗等攻击。

2019-09-08

7920

为什么react元素有个$$typeof 属性

json html 网络安全安全编程算法

你可能认为你在写JSX: <marquee bgcolor="#ffa7c4">hi</marquee> 但是实际上是你在调用一个函数: React.createElement( /* type

2019-05-23

1.8K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态