Node.jsセキュリティ

OWASP Night 2019-03-11 / OWASP Japan

[bc_rikko]

Node.jsのセキュリティ対策。同期処理によるブロック（正規表現、JSON.parse、JSON.stringify）とprototype汚染について

[t-wada]

Node サーバに対する攻撃。同期処理によるブロック（ReDoS, 巨大 JSON）や外部からの prototype 汚染について

[takatama]

処理時間がかかるとシングルスレッドで全体が停止。正規表現で影響あり。prototypeを汚染することもできちゃう

[braitom]

Node.jsを使ったWebアプリのセキュリティについて。Node.js特有の問題である同期処理のブロック、prototype汚染により発生する問題とその対応策について書かれている。

[nkgr]

ReDoSはNodeに限らず結構いろんなライブラリでイシューとして上がるやつだ。momentとかあった記憶

[kmiya_bbm]

Node.js に特有の問題と対策について。同期処理によるブロック(ReDoS、巨大なJSONのJSON.parse/stringify)、prototype汚染。なるほどなぁ。。。

[castaneai]

外部から来る値を正規表現にしたり、JSON.parse/stringifyして重い同期処理を引き起こすとか、__proto__というkeyを外部から差し込むとか

[seiunsky]

なるほど

[ledsun]

あー、なるほど

[lesamoureuses]

正規表現ガンガン使っちゃうな。別の使うように訓練しないと。

[katsyoshi]

:eyes: