Skip to main content

In this article

Segurança em JavaScript e Node.js: armadilhas comuns

Escrito por

11 de abril de 2018

0 minutos de leitura

JavaScript e Node.js provaram ser plataformas incríveis. A facilidade de uso fez com que toda uma comunidade de pessoas criativas pudesse criar coisas extraordinárias. Como em tudo, porém, em meio a tantos benefícios também existem alguns riscos. Ninguém é perfeito, incluindo Node.js e JavaScript, e os pontos fortes de uma linguagem podem rapidamente se tornar vulnerabilidades quando analisados por uma perspectiva mal-intencionada (ou paranoica).

Já fiz muitas palestras sobre segurança em JavaScript, buscando contribuir para conscientizar as pessoas e manter nossos aplicativos mais seguros. Entre elas, minha palestra na excelente JSKongress foi especialmente bem-sucedida. Confira a versão editada a seguir — uma ótima maneira de conhecer as armadilhas mais comuns de segurança em JavaScript enquanto acompanha uma sessão de hacking ao vivo de 20 minutos!

Quer saber mais?

Espero que você tenha gostado do vídeo! Você também pode verificar se seus aplicativos têm vulnerabilidades conhecidas usando o Snyk no seu projeto para testar as dependências. Cadastre-se aqui para testar seu código.

Leia mais

AI Background min crop
Blog

A IA está acionando todos os riscos que você aceitou: sete insights do painel de segurança de IA sem filtros

A IA está tornando os ataques mais baratos e rápidos, expondo riscos que as organizações já carregam. Quatro líderes de segurança explicam por que a defesa na velocidade das máquinas e a correção mais rápida são essenciais.

blog feature ai violet
Blog

VulnBump: agentes de IA conseguem corrigir dependências vulneráveis sem quebrar o build?

O VulnBump testa agentes de IA em 307 atualizações reais de dependências. Uma correção só é considerada válida se eliminar a vulnerabilidade e mantiver o build e os testes passando.

blog feature snyk container custom base recommendations
Blog

Conheça o Evo Agentic AppSec: segurança que acompanha o ritmo do desenvolvimento com IA

O desenvolvimento impulsionado por IA está ultrapassando os fluxos de trabalho tradicionais de segurança. O Agentic AppSec da Snyk usa agentes de segurança para encontrar, corrigir e verificar vulnerabilidades continuamente, enquanto as pessoas definem os critérios.