10 советов как обезопасить свои npm-пакеты от Open Web Application Security Project (OWASP).

🔐 Избегайте публикации секретов в реестре npm, используя .gitignore, .npmignore и свойство files в package.json.

🔐 Обеспечьте блокировку файлов, используя опцию --frozen-lockfile для Yarn или npm ci для npm.

🔐 Минимизируйте поверхности атак, игнорируя run-скрипты, проверяя сторонние модули и используя суффикс --ignore-scripts при установке пакетов.

🔐 Оцените состояние проекта npm, используя команды npm outdated и npm doctor для диагностики вашего окружения.

🔐 Проводите аудит уязвимостей в зависимостях с открытым исходным кодом, мониторинг манифестов проекта и интеграция сканирования безопасности в рабочие процессы разработчиков.

🔐 Используйте локальный прокси-сервер npm, например Verdaccio, для повышения безопасности, развертывания и производительности.

🔐 Ответственно раскрывайте уязвимости безопасности, следуя программе ответственного раскрытия информации.

🔐 Включите 2FA для обеспечения дополнительного уровня безопасности вашей учетной записи npm.

🔐 Защищайте токены npm, создавая токены только для чтения, ограничивая их определенными диапазонами IP-адресов и отзывая их при необходимости.

🔐 Изучайте соглашения об именовании модулей и атак typosquatting, чтобы избежать потенциальных рисков безопасности.

Список основных софт-скиллов для фронтенд-разработчиков.

В зависимости от ценностей компании, стадии развития, культуры команды, нанимающий менеджер может обращать внимание на разный набор важных для него софт-скиллов.

Исходя из своего опыта и анализа вакансий, могу сказать, что для фронтендера сейчас важно:

🙀 Общаться.
Давать и принимать обратную связь, аргументировать свою точку зрения, слышать другие мнения, не замалчивать проблемы, говорить об ошибках.

🐹 Работать в команде.
Договариваться о комфортном взаимодействии, понимать, к какой общей цели вы стремитесь и поддерживать других сотрудников для достижения этой цели.

😫 Обучаться.
Следить за изменением и обновлениями в своей сфере, изучать новые инструменты и технологии, перенимать лучшие практики и выбрать подходящие решения для задач проекта.

😘 Быть клиентоориентированным.
Знать, какой конечный пользователь будет пользоваться разработкой и какие у этого бизнес-цели, какие решения какую пользу принесли бизнесу, какой ваш вклад в это решение. Ориентирование на клиента и его потребности при разработке позволяет шире смотреть на свою зону ответственности. Часто именно такой подход работодатели ищут в кандидатах.

😲 Решать проблемы.
Это умение не только сказать о проблеме, а также о своей ошибке, но и находить способы её решения, определять необходимые для этого ресурсы, просить помощи у руководителя и коллег. Также важно уметь приоритизировать шаги по решению проблемы, предложить несколько решений, учесть риски. Опять же не ограничиваться зоной разработки, а уметь превратить бизнес-идею в поддерживаемый код.

___

Еесли у вас есть список интересных компаний и вакансий, вы можете проанализировать и сформулировать список гибких навыков, которые важны для выбранных компаний. Затем, используя этот анализ, подготовить релевантные кейсы и построить рассказать о своём опыте.

Как провести такой анализ, рассказывали в предыдущих постах: первый, второй, третий.