WEB前端安全自查和加固

随着开发框架和平台的不断成熟，须要开发者考虑的安全问题愈来愈少，但并非开发者就不须要关心项目的安全问题。Linux、Tomcat等大型项目时不时爆出安全漏洞，把网络安全话题从新拉回大众视野。现代前端开发依赖node做为打包、构建和依赖管理平台，最近一次安全问题就是npm仓库中的event-stream包多了一个flatmap-stream依赖，而这个依赖项正在窃取开发者的数字货币。html 就前端

>>阅读原文<<