React アプリケーションに焦点を当てた改良された静的分析ツールを構築する計画を開始したところです。現在、私の計画には、React アプリケーションに固有のルールを含む ESLint 用のプラグインを作成することが含まれています。
ベースツール: ESLint
拡張領域: セキュリティの脆弱性。ユーザー制御のデータ処理における潜在的な XSS またはインジェクション攻撃を検出します。
開発: ESLint の AST (抽象構文ツリー) を活用して React コード構造を分析し、問題を特定し、ESLint のルール作成 API を利用してカスタム ルールを定義します。既存のツールの API を調べてビルド システムや開発者環境に接続し、カスタム スクリプトやプラグインを開発してシームレスな統合を促進します。
私にはこのようなものを作成した経験がありません。そのため、これまでの計画に関するフィードバックや、より経験豊富な開発者からの入力/役立つアドバイスをいただければ幸いです。
免責事項: 提供されるすべてのリソースの一部はインターネットからのものです。お客様の著作権またはその他の権利および利益の侵害がある場合は、詳細な理由を説明し、著作権または権利および利益の証拠を提出して、電子メール [email protected] に送信してください。 できるだけ早く対応させていただきます。
Copyright© 2022 湘ICP备2022001581号-3