前端供应链安全SDK

构建

npm i
npm run build

bundle/index.js 即为SDK产物, 是webpack插件, 可在webpack.config.js中引入

引入

const SecSDK = require("../sdk/index").default;
new SecSDK({
    // 配置webpack运行时隔离防护, 禁止三方代码访问一方代码
    isolation: {
        // 一方代码路径
        firstPartyPaths: ["./src"],
        // 三方代码路径
        thirdPartyPaths: ["./node_modules", "./malware_attack_npm"]
    }
}),