La detección de vulnerabilidades, la protección de su código de todo tipo de ciberataques y la prevención de pérdidas de memoria son las tareas más esenciales de un programador. Esta detección y predicción de las vulnerabilidades que residen dentro del código es muy difícil y también un proceso que requiere mucho tiempo. Sin embargo, existen varios enfoques mediante los cuales se puede realizar la detección manual junto con el proceso de protección de la aplicación en Nodejs.
Este artículo explicará los enfoques para realizar la detección manual con salvaguardas en Nodejs cubriendo las siguientes secciones:
-
- Uso del limitador de velocidad
- Uso de TLS/SSL para transmisión de datos
- Salidas de escape
Cómo realizar una detección manual con salvaguardias en Node.js
La detección manual se realiza revisando el código varias veces para identificar posibles problemas en el código de Node.js. Los problemas potenciales se recuperan buscando errores de sintaxis, errores lógicos, etc. El uso de ' depurador ' y ' pelusas ”También se puede utilizar para identificar posibles amenazas o errores que residen dentro del programa Node.js.
Existen varios métodos mediante los cuales se puede proteger el código de todo tipo de subprocesos potenciales y, al mismo tiempo, mejorar la vida útil del código. Estos métodos se enumeran a continuación:
Método 1: Proteja el programa Node.js utilizando el limitador de velocidad
Para evitar que su aplicación sufra ataques de denegación de servicio y mejorar el rendimiento de su aplicación evitando demasiadas solicitudes. La implementación práctica se muestra a continuación:
constante expresa = requerir ( 'expresar' ) ;
constante rateLim = requerir ( 'límite-de-tasa-exprés' ) ;
const safeApp = expreso ( ) ;
// Definir un middleware que limite la velocidad
limitación constante = rateLim ( {
ventanaSra: 60 * 1000 ,
máximo: 100 , // Requisito máximo por minuto
mensaje: '¡Lo siento! Se superó el límite de tarifa' ,
} ) ;
// Aplicar el middleware limitante de velocidad
uso seguro de la aplicación ( limitando ) ;
// Definir una ruta y un controlador de respuesta.
safeApp.get ( '/' , ( solicitar respuesta ) = > {
respuesta.enviar ( '¡Hola comunidad Linuxhint!' ) ;
} ) ;
// Inicializando el servidor Express
const localPort = proceso.env.PORT || 3000 ;
safeApp.escuchar ( puerto local, ( ) = > {
consola.log ( ` El servidor se ha iniciado en el número de puerto: ${localPort}
En el código anterior:
-
- Primero, importe el ' expresar ' y ' límite de tarifa expresa 'paquetes en el principal' js ' archivo. Inicialice el ' expresar() 'Aplicación y asígnale el nombre' aplicación segura ”.
- A continuación, defina un middleware limitante de velocidad pasando los valores personalizados para ' ventanasSra. ”, “ máximo ', y ' mensaje ” propiedades en el “ límite de tarifa expresa ' paquete.
- Ahora, aplique este limitador de velocidad sobre la aplicación expresa utilizando el botón ' usar() ' método.
- Luego, utilice el botón ' conseguir() 'Método para enviar un mensaje aleatorio como solicitud a través del servidor.
- Finalmente, configure el número de puerto usando el botón ' env.PORT ”Propiedad y haga que la aplicación Express escuche el número de puerto especificado.
Método 2: Proteja el programa Node.js utilizando TLS/SSL para la transmisión de datos
TLS/SSL es una capa de conexión segura que cifra los datos que se transmiten entre el lado del servidor y el del cliente. Esto protege datos confidenciales, como números de tarjetas de crédito, para que no sean interceptados por atacantes y también le ayuda a cumplir con los requisitos de cumplimiento:
constante fs = requerir ( 'fs' ) ;
constante expresa = requerir ( 'expresar' ) ;
constante httpsObj = requerir ( 'https' ) ;
const safeApp = expreso ( ) ;
opciones constantes = {
clave: fs.readFileSync ( 'clave.pem' ) ,
certificado: fs.readFileSync ( 'cert.pem' ) ,
} ;
configuración constanteServidor = httpsObj.createServer ( opciones, aplicación segura ) ;
seguridadsafeApp.get ( '/' , ( solicitar respuesta ) = > {
respuesta.enviar ( '¡Hola comunidad Linuxhint!' ) ;
} ) ;
configuraciónServidor.escuchar ( 8000 ) ;
La descripción del código anterior:
-
- Inicialmente, importe el Node.js requerido ' fs ”, “ expresar ', y ' https 'dependencias en su proyecto e inicialice la aplicación 'express' con el nombre de ' aplicación segura ”.
- Ahora, crea un “ opciones 'enumerar y pasar los archivos de clave privada y certificado' llave ' y ' certificado ' propiedades. Los archivos se pueden crear usando el botón “ abresl 'El comando y estos archivos ayudan a asegurar las conexiones.
- Finalmente, cree un servidor invocando el comando ' crearServidor() 'Método y pasar el' opciones ”matriz como primer parámetro y aplicación expresa como segundo.
- Para aplicar la autenticación TSL/SSL sobre la aplicación, envíe o reciba la solicitud utilizando el botón ' conseguir() 'Método según los requisitos.
Método 3: proteger el programa Node.js utilizando las salidas de escape
Para evitar que su aplicación Node.js realice secuencias de comandos entre sitios “ XSS ”Ataques, la técnica más común y popular es escapar de los caracteres especiales de la salida. Los caracteres especiales se convierten al formato HTML para evitar ataques XSS y la conversión se realiza a través del botón ' escape-html ”objeto del paquete:
const escObj = requerir ( 'escape-html' ) ;constante cadena ficticia = '' ;
constante modStr = escObj ( maniquíStr ) ;
consola.log ( contadorStr ) ;
La descripción del código anterior es la siguiente:
-
- Primero el ' escape-html 'El paquete se importa al directorio principal'. js 'El archivo y su objeto o instancia se almacenan en un' escObj ' variable.
- A continuación, se almacena una línea aleatoria de código que contiene caracteres especiales en un archivo ' maniquíStr ' variable.
- Después de eso, pase el ' maniquíStr 'variable dentro del' escObj ”paréntesis para convertir el código a formato HTML puro.
- El resultado se almacena en una variable “ contadorStr ”que luego se muestra en la consola.
El resultado del código anterior muestra que los caracteres especiales que contienen la cadena proporcionada ahora se convierten al formato de codificación HTML:
Se trata de realizar una detección manual con medidas de seguridad en Nodejs.
Conclusión
Para realizar la detección manual, revise su código varias veces para detectar cualquier tipo de sintaxis o errores lógicos y realice varias pruebas sobre el código. Para proteger su programa Node.js de todo tipo de ataques cibernéticos o para evitar la fuga de datos, utilice el botón ' Limitador de velocidad ”, “ TLS/SSL para transmisión de datos ', y ' Salidas de escape “Técnicas. Esta guía ha ilustrado el procedimiento para realizar la detección manual con medidas de seguridad en Node.js.