nodejs安全之Snyk

发布于 2021-11-06 / 默认分类 / 0 条评论 / 9064 浏览

本站的所有程序和文章，仅限用于学习和研究目的；不得用于商业或者非法用途，否则，一切后果请用户自负！！

前言

最近闲着无聊，就去htb搞了台机器玩玩。随后通过扫描拿了源码，一看是nodejs的就有了此文。

除了常规的web测试，还有要关注一下用的组件，这里推荐一个工具snyk进行扫描。

地址：https://www.npmjs.com/package/snyk

安装

npm install snyk@latest -g

使用：

先进行身份验证，我这里直接用了github

snyk auth

开始扫描

snyk test

最后上张图

本文最后编辑时间为: 2021-11-06

本文由 safe6 创作,著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

如本文对你有帮助，点击广告支持一下吧，创造不易。