简介
Deno 是一款由 Ryan Dahl 创造的用于运行 JavaScript 和 TypeScript 的运行时。它支持类似 Node.js 的模块系统，而且内建了 TypeScript 编译器，更重要的是，它具有更高的安全性。
安全问题
在使用 Deno 过程中，我们需要特别注意以下安全问题：
1. 文件系统访问
默认情况下，Deno 不允许对文件系统进行读写操作，需要在运行时进行显式授权。如果有恶意程序员试图去读写你的文件系统，Deno 会拒绝并抛出错误。
2. 网络访问
和文件系统访问一样，Deno 的网络访问也会受到限制。默认情况下，只能访问与启动 Deno 的命令行相关的域名和端口。如果需要访问其他域名或端口，则需要在运行时进行显式授权。
3. 命令行访问
在 Deno 运行环境下，可以使用命令行访问一些系统命令。但是，这可能会导致安全问题。为了避免这些问题，在运行时，Deno 会把所有的命令行操作作为“不安全”的操作进行处理，并提示用户确认。
4. 动态导入模块
不像 Node.js，Deno 允许在运行时动态导入模块。尽管这很方便，但也会引发安全问题。由于无法提前确定动态导入的模块是否能被信赖，所以需要特别小心。
解决方式
为了保障 Deno 的安全性，可以采取以下措施：
1. 显式授权
在使用 Deno 进行文件系统读写、网络访问或命令行操作时，需要在运行时进行显式授权。这些操作可能会引发安全问题，因此需要特别小心。
-- ------ ----- ---- - ----- --------------------- - ----- ---- --- ----- ------- - ----- ------------------- ---------------------
2. 静态分析
使用 Deno 的内建工具deno lint和deno fmt可以对代码进行静态分析，确保代码的规范和安全性。
3. 使用安全的依赖库
在开发过程中，选择使用安全的、被信赖度高的依赖库。可以通过官方的 Deno 模块查询工具deno.land进行查询，找到适合自己项目的依赖库。
4. 动态导入模块时小心处理
当进行动态导入模块时，如果无法确定其是否安全，应确保仅从受信任的源加载模块，并使用import()的await形式进行动态导入。
-- -------- ----- ------ - ----- --------------------------------------------- ---------------------
结论
虽然 Deno 能够提供更高的安全性，但仍然需要开发者自行负责代码的安全性。我们需要采取一些措施，确保我们的代码安全可靠。Deno 对于前端开发者而言，是一个非常强力的工具，同时也需要适度地使用，并且当心安全问题。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/672f08c2eedcc8a97c8c2064