JavaScript无处不在。它是目前世界上最受欢迎的编程语言。正如GitHub所指出的那样，JavaScript的贡献者和存储库数量最多，轻松超过了其他替代方法，例如Python，PHP和Ruby。

JavaScript语言强大的同时也存在着风险，大量出色的开源代码为内部开发团队和恶意行为者创造了机会。JavaScript代码的普遍存在和易于开发也增加了安全漏洞的总体风险。鉴于JavaScript支持的应用程序和服务种类繁多，即使是很小的漏洞，也可能使企业遭受IP盗窃，收入损失或声誉受损的威胁。

JSDefender for JavaScript v2.0正式上线，现在有了一个新名称JSDefender，自1.3版以来，还提供了新的配置文件格式，新的保护转换以及其他几项重大更改，点击下方按钮下载，具体更新内容如下：

下载JSDefender for JavaScript v2.0

注意：此更改日志仅涵盖自2.0.0 Preview版本以来的更改。

功能

• jsdefender-cli
  • 许可证验证现在使用具有Build和User风格的新浮动许可证模型。
  • 当更新的JSDefender版本可用时，CLI会发出警告。
  • 遇到错误时，CLI不会自动显示帮助。而是使用“尝试使用jsdefender -h获取使用信息”消息警告用户。
  • 即使在安静模式下也显示错误和警告。
• jsdefender-core
  • 允许将JSDefender运行时发送到一个单独的文件中。
  • 允许将JSDefender运行时注入到多个源文件中。
  • localDeclaration.excludeIDs 现在可以接受单个字符串，字符串列表，甚至可以使用正则表达式来定义用于排除标识符的模式。
• jsdefender-webpack-plugin
  • 即使在安静模式下也显示错误和警告。
  • 现在，默认情况下，在开发模式下会跳过该保护，可以通过将新enableInDevelopmentMode选项设置为来覆盖它true。
• jsdefender-metro-plugin
  • 现在，它将JSDefender Runtime注入每个webchunk中。
  • 即使在安静模式下也显示错误和警告。
  • 现在默认情况下会跳过development和保护none模式，可以通过将新enableInDevelopmentMode选项设置为来覆盖保护true。

修正

• jsdefender-core
  • selfDefending.level设置为0 时解决此问题。
  • PropertySparsingTransform 现在可以正确处理空字符串属性名称。
  • 仅验证许可请求的必填字段
  • 如果许可API无法找到，则在Linux上处理OS UUID查询错误
  • 解决此Property name expected type of string but got null问题ConstantArgumentTransform