Аналіз можливостей захисту додатків від шкідливого коду отриманого з менеджера пакунків NPM

Abstract

В роботі розглянуто проблему безпеки коду сторонніх бібліотек з репозиторію npm. Згідно проведеного аналізу було визначено і запропоновано перелік можливостей для захисту додатків від потенційно вразливих пакунків

The paper considers the problem of security of third-party library code from the npm repository. According to the analysis, a list of options for protecting applications from potentially vulnerable packages was identified and proposed.