Node.js

Principais conclusões: Quase ninguém opta por usar uma versão do runtime que está no fim de sua vida útil. As equipes acabam nessa situação porque as solicitações de atualização ficam sempre em segundo plano em relação ao trabalho de lançamento de versões e porque, aparentemente, não há nada de errado. Node.js 18...

Principais conclusões: as vulnerabilidades do Node.js ocorrem por meio de três vetores: o ambiente de execução, as dependências do npm (incluindo as transitivas) e APIs mal configuradas de HTTP, TLS ou do sistema de arquivos. Traversal de caminho, poluição de protótipos, ReDoS e DoS no HTTP/2...

Pontos principais: O Node.js segue um ciclo de vida LTS previsível de cerca de 30 meses. As versões do Node.js em fim de vida expõem os sistemas a vulnerabilidades CVE sem correção, falhas de conformidade e quebra de dependências. O caminho mais seguro é...

*A cadeia de suprimentos é vulnerável em todos os níveis, desde o código até a distribuição *O repositório do Node.js ficou efetivamente bloqueado depois que um desenvolvedor enviou um pacote malicioso. Muitas vezes, é difícil...