会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
莫道
分享使人快乐!
博客园
首页
新随笔
联系
订阅
管理
2019年3月22日
Electron-Node安全性问题之一
摘要: 上次开会项目开会提到了使用electron安全性的问题: 是否要禁用Node.js集成?是目前所要考虑的问题。 跨站脚本(XSS)攻击很常见,攻击者跳过渲染进程并在用户电脑上执行恶意代码,危害是非常大的。禁用Node.js集成有助于防止XSS攻击升级为“远程代码执行”(RCE)攻击。 怎么解决Nod
阅读全文
posted @ 2019-03-22 11:01 莫道
阅读(4754)
评论(0)
推荐(0)
公告