网站八大前端安全问题（二）

本文作者： 东方联盟 - ThoughtWork 。
欢迎加入东方联盟 专栏作者。

在《8大前端安全问题（上）》里我们谈到了什么是前端安全问题，并且介绍了其中的 4 个典型安全问题，本文将介绍剩下的 4 个前端安全问题，它们分别是：

• 防火防盗防猪队友：不安全的第三方依赖包
• 用了HTTPS也可能掉坑里
• 本地存储数据泄露
• 缺乏静态资源完整性校验

防火防盗防猪队友：不安全的第三方依赖包

现如今进行应用开发，就好比站在巨人的肩膀上写代码。据统计，一个应用有将近80%的代码其实是来自于第三方组件、依赖的类库等，而应用自身的代码其实只占了20%左右。无论是后端服务器应用还是前端应用开发，绝大多数时候我们都是在借助开发框架和各种类库进行快速开发。

这样做的好处显而易见，但是与此同时安全风险也在不断累积。 东方联盟