retire.js

Retire.js require したものは、必ず retire させよ Web や Node.JS アプリで利用できる JavaScript ライブラリは数多く存在します。これにより開発は大幅に簡素化されますが、 セキュリティ修正については最新の状態を保つ必要があります。「既知の脆弱性のあるコンポーネントの使用」は現在 OWASP Top 10 に含まれており、安全でないライブラリは Web アプリに大きなリスクをもたらす可能性があります。Retire.js の目標は、既知の脆弱性を持つ JS ライブラリのバージョンの使用を 検出できるよう支援することです。 Retire.js...