Node.js

Points clés À presque personne ne choisit d'utiliser une version en fin de vie. Les équipes s'y retrouvent parce que les demandes de mise à jour sont sans cesse reléguées au second plan par les livraisons, et parce que tout semble fonctionner correctement. Node.js 18...

Points clés à retenir : les vulnérabilités de Node.js peuvent provenir de trois sources : le moteur d'exécution, les dépendances npm (y compris les dépendances transitives) et des API HTTP, TLS ou de système de fichiers mal configurées. Traversée de chemin, pollution de prototype, ReDoS et DoS HTTP/2...

Points clés à retenir : Node.js suit un cycle de vie LTS prévisible d'environ 30 mois. Les versions de Node.js en fin de vie exposent les systèmes à des vulnérabilités CVE non corrigées, à des problèmes de conformité et à des ruptures de dépendances. La solution la plus sûre consiste à...

*La chaîne d'approvisionnement est vulnérable à tous les niveaux, du code à la distribution *Le référentiel Node.js a été verrouillé après qu'un développeur a téléchargé un paquet malveillant Il est souvent difficile de...