निर्दिष्ट लगभग आधे पैकेजों में उच्च जोखिम वाली कमजोरियां हैं, सभी में कुछ भेद्यता है।

यही कारण है कि दशकों के अनुभव वाले अनुभवी कोडर जेएस को बैक-एंड भाषा के रूप में अस्वीकार करते हैं। जावास्क्रिप्ट का उद्देश्य सर्वर साइड लैंग्वेज नहीं है, और ये नोड पैकेज कमजोरियां पैदा करते हैं जो सर्वर को हैक कर लेते हैं। यह एक गंभीर सुरक्षा चिंता है और डेवलपर द्वारा इसका समाधान किया जाना चाहिए, या...

जावास्क्रिप्ट का उद्देश्य सर्वर साइड भाषा नहीं है, और ये नोड पैकेज कमजोरियां पैदा करते हैं जो सर्वर को हैक कर लेते हैं। क्या आप यह कह रहे हैं कि जावास्क्रिप्ट एकमात्र ऐसी भाषा है जहां निर्भरता सुरक्षा कमजोरियों को पेश कर सकती है? यदि जावास्क्रिप्ट की कुछ विशेषता है जो इस प्रकार की कमजोरियों को अधिक...

इसकी रिपोर्ट करने के लिए धन्यवाद, @AmtechInnovarch । सुरक्षा और निर्भरता के मुद्दे महत्वपूर्ण हैं। GrapesJS टीम निर्भरता को अद्यतित रखने पर सक्रिय रूप से काम करती है। अभी आपके लिए: उपलब्ध पैच देखने के लिए npm audit fix चलाएँ एक नए GrapesJS संस्करण की जाँच करें जो पहले ही इसे संबोधित कर चुका हो सकता...