JavaScript無處不在。它是目前世界上最受歡迎的編程語言。正如GitHub所指出的那樣，JavaScript的貢獻者和存儲庫數(shù)量最多，輕松超過了其他替代方法，例如Python，PHP和Ruby。

JavaScript語言強大的同時也存在著風險，大量出色的開源代碼為內(nèi)部開發(fā)團隊和惡意行為者創(chuàng)造了機會。JavaScript代碼的普遍存在和易于開發(fā)也增加了安全漏洞的總體風險。鑒于JavaScript支持的應用程序和服務種類繁多，即使是很小的漏洞，也可能使企業(yè)遭受IP盜竊，收入損失或聲譽受損的威脅。

JSDefender for JavaScript v2.0正式上線，現(xiàn)在有了一個新名稱JSDefender，自1.3版以來，還提供了新的配置文件格式，新的保護轉(zhuǎn)換以及其他幾項重大更改，點擊下方按鈕下載，具體更新內(nèi)容如下：

下載JSDefender for JavaScript v2.0

注意：此更改日志僅涵蓋自2.0.0 Preview版本以來的更改。

功能

• jsdefender-cli
  • 許可證驗證現(xiàn)在使用具有Build和User風格的新浮動許可證模型。
  • 當更新的JSDefender版本可用時，CLI會發(fā)出警告。
  • 遇到錯誤時，CLI不會自動顯示幫助。而是使用“嘗試使用jsdefender -h獲取使用信息”消息警告用戶。
  • 即使在安靜模式下也顯示錯誤和警告。
• jsdefender-core
  • 允許將JSDefender運行時發(fā)送到一個單獨的文件中。
  • 允許將JSDefender運行時注入到多個源文件中。
  • localDeclaration.excludeIDs 現(xiàn)在可以接受單個字符串，字符串列表，甚至可以使用正則表達式來定義用于排除標識符的模式。
• jsdefender-webpack-plugin
  • 即使在安靜模式下也顯示錯誤和警告。
  • 現(xiàn)在，默認情況下，在開發(fā)模式下會跳過該保護，可以通過將新enableInDevelopmentMode選項設置為來覆蓋它true。
• jsdefender-metro-plugin
  • 現(xiàn)在，它將JSDefender Runtime注入每個webchunk中。
  • 即使在安靜模式下也顯示錯誤和警告。
  • 現(xiàn)在默認情況下會跳過development和保護none模式，可以通過將新enableInDevelopmentMode選項設置為來覆蓋保護true。

修正

• jsdefender-core
  • selfDefending.level設置為0 時解決此問題。
  • PropertySparsingTransform 現(xiàn)在可以正確處理空字符串屬性名稱。
  • 僅驗證許可請求的必填字段
  • 如果許可API無法找到，則在Linux上處理OS UUID查詢錯誤
  • 解決此Property name expected type of string but got null問題ConstantArgumentTransform