Node.js · Senior · Pytanie 30 z 75
Co robi model uprawnień Node.js (--permission)?
- 1Pyta użytkownika w terminalu przed każdym odczytem pliku
- 2Szyfruje wszystkie pliki zapisywane przez proces
- ✓Poprawna odpowiedź: Ogranicza dostęp procesu (ścieżki systemu plików, procesy potomne, workery, natywne addony), o ile nie zostanie wprost dozwolony
Wyjaśnienie
Na przykład --allow-fs-read=/app ogranicza odczyty do /app. To dodatkowa warstwa obrony przed skompromitowanymi zależnościami, a nie pełny sandbox.