pompelmi
Pompelmi là một bộ công cụ cho Node.js quét các tệp tải lên không đáng tin cậy trước khi lưu trữ. Nó cung cấp kiểm tra ZIP sâu và tích hợp YARA tùy chọn.
Liệt kê trong các danh mục:
GitHubMã nguồn mởBảo mật
Mô tả
Pompelmi là một bộ công cụ quét malware tải lên tệp nhanh chóng được thiết kế cho các ứng dụng Node.js. Nó cung cấp một cách tiếp cận ưu tiên TypeScript với các bộ quét có thể kết hợp, kiểm tra ZIP sâu và tích hợp YARA tùy chọn. Công cụ này được thiết kế riêng tư, đảm bảo rằng không có cuộc gọi ra ngoài nào được thực hiện và tất cả việc quét diễn ra trong quá trình, giữ cho dữ liệu của bạn an toàn. Pompelmi cho phép các nhà phát triển chặn các tải lên rủi ro sớm bằng cách phân loại tệp là sạch, nghi ngờ hoặc độc hại, và nó bao gồm các biện pháp bảo vệ tích hợp chống lại các bom ZIP và các mối đe dọa khác.
Cách sử dụng pompelmi?
Để sử dụng Pompelmi, hãy cài đặt thư viện qua npm hoặc yarn, cấu hình chính sách quét của bạn và tích hợp nó vào ứng dụng Node.js của bạn bằng cách sử dụng middleware được cung cấp cho Express, Koa hoặc Next.js. Bạn có thể kết hợp nhiều bộ quét và đặt các tham số cho kích thước tệp, loại MIME được phép, và nhiều hơn nữa.
Tính năng chính của pompelmi:
1️⃣
Quét malware tải lên tệp nhanh chóng
2️⃣
Kiểm tra ZIP sâu
3️⃣
Các bộ quét có thể kết hợp với các phương pháp và chữ ký
4️⃣
Phân loại tải lên theo thời gian thực
5️⃣
Bộ điều hợp dễ dàng cho các framework web phổ biến (Express, Koa, Next.js)
Tại sao nên sử dụng pompelmi?
| # | Trường hợp sử dụng | Trạng thái | |
|---|---|---|---|
| # 1 | Quét các tệp tải lên không đáng tin cậy trước khi chúng được lưu vào đĩa | ✅ | |
| # 2 | Tích hợp quét malware vào các pipeline CI/CD | ✅ | |
| # 3 | Đảm bảo tải lên tệp an toàn trong các ứng dụng web | ✅ | |
Do ai phát triển pompelmi?
Pompelmi được phát triển bởi một cộng đồng các nhà đóng góp tập trung vào việc nâng cao bảo mật tải lên tệp cho các ứng dụng Node.js. Dự án là mã nguồn mở và khuyến khích các đóng góp từ các nhà phát triển để cải thiện chức năng và các tính năng bảo mật của nó.