前言
Deno 是一款新兴的运行时环境，具有安全性好、可靠性高等特点，在前端领域得到越来越多的开发者青睐。然而，随着 Deno 的普及，安全问题也逐渐变得突出起来。本文将介绍一些 Deno 中的安全问题，并提供解决方案和建议，帮助大家更好地使用 Deno。
Deno 的安全问题
1. 默认开启文件系统读写权限
Deno 在启动时默认开启了文件系统读写权限，这使得恶意代码可以读取、修改本地文件系统中的数据。因此，当你运行不信任的代码时，可能会破坏你的数据甚至是整个系统。
2. 不支持 npm
由于 npm 存在许多安全问题，Deno 在设计上没有兼容 npm。这意味着开发者需要手动下载和管理依赖项，从而增加了安全风险。
3. 有可能被劫持
因为 Deno 支持从 URL 直接导入脚本，所以一些第三方库可能会在 CDN 上存在，这使得恶意的 CDN 可以替换脚本内容，对 Deno 执行环境产生危害。
深入解决方案
1. 手动控制权限
为了解决安全问题，Deno 提供了一种手动控制权限的方式。你可以通过 Deno.permissions.request() 函数来请求权限，例如请求文件系统读权限：
-- -------------------- ---- ------- ----- - ------- - - ----- ----- ----------- - ----- -------------------------- ----- ------ --- -- ------------------ --- ---------- - ----- ----- - ----- ------------- ------------------- - ---- - ----------------------- --------- -
这个例子中，我们首先请求了文件系统的读权限，如果许可，则可以读取目录中的文件列表。否则，我们只是简单地输出一个提示“Permission denied”。
2. 自定义权限策略
除了手动控制权限，Deno 还提供了更精细的权限控制方式，即自定义权限策略。你可以通过 Deno.permissions.query() 函数查询权限，如果许可，则可以继续执行代码。否则，你可以做出特定的处理，例如退出程序：
-- -------------------- ---- -------
----- - ------- - - -----
----- -------- ------ -
----- ---------------- - ----- ------------------------ ----- ------ ---
-- ----------------------- --- ---------- -
----- ----- - ----- -------------
-------------------
- ---- -
----------------------- ---------
------------
-
-
-------3. 安全的依赖管理
由于 Deno 不支持 npm，我们需要手动处理依赖关系。虽然这使我们避免了一些 npm 的安全问题，但我们还需要注意自己的依赖项是否安全。
解决这个问题的一种方法是使用一些 Deno 提供的安全工具，例如 Deno.land/x/deno_audit，它可以检测依赖项中的漏洞并提供解决方案。
deno audit
4. HTTPS 来保障 CDN 安全
最后，我们需要使用 HTTPS 来保障 CDN 的安全性。你可以使用 --allow-net、--unstable、--allow-read 参数运行脚本并进行调试。
deno run --allow-net --unstable --allow-read=./ https://cdn.example.com/app.ts
总结
Deno 是一个安全性好并且可靠性高的运行时环境，但是也存在安全问题。本文提供了解决方案和建议，可以帮助大家更好地使用 Deno，并避免遭受安全风险。
在使用 Deno 时请注意以下几点：
- 手动控制权限来避免恶意代码
- 使用自定义权限策略进一步精细控制权限
- 使用安全的依赖管理工具
- 使用 HTTPS 来保障使用 CDN 时的安全性
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6456926c968c7c53b09a3782