Skip to main content

JavaScript- und Node.js-Sicherheit – Häufige Fallstricke

Artikel von

11. April 2018

0 Min. Lesezeit

JavaScript und Node.js haben sich als beeindruckende Plattformen erwiesen. Ihre enorme Benutzerfreundlichkeit hat eine ganze Community kreativer Menschen dazu befähigt, großartige Dinge zu entwickeln. Doch wie überall lauern auch hier neben all den Vorteilen gewisse Risiken. Niemand ist perfekt – auch Node.js und JavaScript nicht. Und die Stärken einer Sprache können sich schnell in Schwachstellen verwandeln, wenn man sie aus einer bösen (oder paranoiden) Perspektive betrachtet.

Ich habe schon viele Vorträge über JavaScript-Sicherheit gehalten, um meinen Beitrag dazu zu leisten, das Bewusstsein zu schärfen und unsere Anwendungen sicherer zu machen. Besonders gut kam mein Vortrag beim großartigen JSKongress an. Sehen Sie sich die folgende gekürzte Version an: Sie vermittelt auf unterhaltsame Weise die häufigsten Sicherheitsfallen in JavaScript – bei einer 20-minütigen Live-Hacking-Session!

Möchten Sie mehr erfahren?

Ich hoffe, Ihnen hat das Video gefallen! Mit Snyk können Sie auch prüfen, ob Ihre Anwendungen bekannte Schwachstellen aufweisen, indem Sie die Abhängigkeiten Ihres Projekts testen. Melden Sie sich hier an, um Ihren Code zu testen.

Weiterlesen

illustration hero ai
Blog

PHP behebt zwei kritische unauthentifizierte RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619): [Aktualisiert für CVE-2026-115560]

Zwei kritische Sicherheitslücken im Request-Lebenszyklus von PHP können unauthentifizierte Remote Code Execution ermöglichen. Aktualisieren Sie auf eine korrigierte Version oder installieren Sie für ältere Versionen einen Backport des Anbieters.

blog feature ai lilac
Blog

Mit agentischer Behebung Ihren Schwachstellen-Backlog in Pull Requests verwandeln

Der Evo Remediation Agent ist jetzt in der öffentlichen Vorschau verfügbar und erweitert Evo Agentic AppSec um die automatisierte Auflösung von Abhängigkeiten. AppSec-Teams können jetzt kontinuierliche Behebungskampagnen durchführen

AI Background min crop
Blog

KI ruft alle Risiken auf den Plan, die Sie akzeptiert haben: Sieben Erkenntnisse aus dem AI Security Panel: Unfiltered

KI macht Angriffe günstiger und schneller und legt Risiken offen, die Unternehmen bereits tragen. Vier Sicherheitsverantwortliche erklären, warum Abwehr in Maschinengeschwindigkeit und schnellere Behebung jetzt unverzichtbar sind.