JavaScript無(wú)處不在。它是目前世界上最受歡迎的編程語(yǔ)言。正如GitHub所指出的那樣，JavaScript的貢獻(xiàn)者和存儲(chǔ)庫(kù)數(shù)量最多，輕松超過(guò)了其他替代方法，例如Python，PHP和Ruby。

JavaScript語(yǔ)言強(qiáng)大的同時(shí)也存在著風(fēng)險(xiǎn)，大量出色的開源代碼為內(nèi)部開發(fā)團(tuán)隊(duì)和惡意行為者創(chuàng)造了機(jī)會(huì)。JavaScript代碼的普遍存在和易于開發(fā)也增加了安全漏洞的總體風(fēng)險(xiǎn)。鑒于JavaScript支持的應(yīng)用程序和服務(wù)種類繁多，即使是很小的漏洞，也可能使企業(yè)遭受IP盜竊，收入損失或聲譽(yù)受損的威脅。

JSDefender for JavaScript v2.0正式上線，現(xiàn)在有了一個(gè)新名稱JSDefender，自1.3版以來(lái)，還提供了新的配置文件格式，新的保護(hù)轉(zhuǎn)換以及其他幾項(xiàng)重大更改，點(diǎn)擊下方按鈕下載，具體更新內(nèi)容如下：

下載JSDefender for JavaScript v2.0

注意：此更改日志僅涵蓋自2.0.0 Preview版本以來(lái)的更改。

功能

• jsdefender-cli
  • 許可證驗(yàn)證現(xiàn)在使用具有Build和User風(fēng)格的新浮動(dòng)許可證模型。
  • 當(dāng)更新的JSDefender版本可用時(shí)，CLI會(huì)發(fā)出警告。
  • 遇到錯(cuò)誤時(shí)，CLI不會(huì)自動(dòng)顯示幫助。而是使用“嘗試使用jsdefender -h獲取使用信息”消息警告用戶。
  • 即使在安靜模式下也顯示錯(cuò)誤和警告。
• jsdefender-core
  • 允許將JSDefender運(yùn)行時(shí)發(fā)送到一個(gè)單獨(dú)的文件中。
  • 允許將JSDefender運(yùn)行時(shí)注入到多個(gè)源文件中。
  • localDeclaration.excludeIDs 現(xiàn)在可以接受單個(gè)字符串，字符串列表，甚至可以使用正則表達(dá)式來(lái)定義用于排除標(biāo)識(shí)符的模式。
• jsdefender-webpack-plugin
  • 即使在安靜模式下也顯示錯(cuò)誤和警告。
  • 現(xiàn)在，默認(rèn)情況下，在開發(fā)模式下會(huì)跳過(guò)該保護(hù)，可以通過(guò)將新enableInDevelopmentMode選項(xiàng)設(shè)置為來(lái)覆蓋它true。
• jsdefender-metro-plugin
  • 現(xiàn)在，它將JSDefender Runtime注入每個(gè)webchunk中。
  • 即使在安靜模式下也顯示錯(cuò)誤和警告。
  • 現(xiàn)在默認(rèn)情況下會(huì)跳過(guò)development和保護(hù)none模式，可以通過(guò)將新enableInDevelopmentMode選項(xiàng)設(shè)置為來(lái)覆蓋保護(hù)true。

修正

• jsdefender-core
  • selfDefending.level設(shè)置為0 時(shí)解決此問題。
  • PropertySparsingTransform 現(xiàn)在可以正確處理空字符串屬性名稱。
  • 僅驗(yàn)證許可請(qǐng)求的必填字段
  • 如果許可API無(wú)法找到，則在Linux上處理OS UUID查詢錯(cuò)誤
  • 解決此Property name expected type of string but got null問題ConstantArgumentTransform