Bağımlılıklar ve güvenlik açıkları (CVE)

Denetleme: npm audit , Dependabot, Renovate ve tarayıcılar savunmasız paketleri gösterir.
Güncelleme: düzenli ve testlerle. Güvenlik yamalarını hızla uygula.
Lockfile: denetlenen sürümleri sabit tutar.

Kısaca: Modern yazılım büyük ölçüde üçüncü taraf kütüphanelerden oluşur. Bunlardan birinde bir güvenlik açığı bilinir hale gelirse (CVE numarasıyla), onu kullanan tüm programlar etkilenir.

Biraz daha ayrıntılı: CVE (Common Vulnerabilities and Exposures), CVE-2021-44228 (Log4Shell) gibi bir tanımlayıcıyla bilinen güvenlik açıklarının dünya çapındaki kataloğudur. CVSS puanı (0 ila 10) ciddiyeti derecelendirir.