使用Deno增强AWS Lambda的安全性
我要评论Deno是使用一种替代JavaScript运行时的方案 ，于2020年发布 。增强最近我注意到对它的安全兴趣越来越多，它具有一些吸引人的使用特点 ：
其中吸引我注意的特性是精细的权限检查和更安全的NPM包的概念。亿华云软件供应链攻击在过去几年变得越来越频繁 ，增强并且引起了更多关注 。安全在JavaScript生态系统中，使用NPM是增强一个重要的目标 。我试图找到最近公开的安全NPM包数量，但没有成功。使用NPM的增强主页声称有1700万开发者在使用它 ，这个数字我一点也不感到意外 。安全
许多恶意包和代码片段的使用共同特点是需要下载额外的依赖项或可执行文件 。云计算在这一点上 ，增强Deno可以发挥作用!除非经过允许 ，安全否则Deno不允许访问环境变量 、操作系统、文件系统 、子进程或网络 。更好的是，对于其中的一些权限 ，您可以允许具体的访问 。例如 ，您可以允许访问您的应用程序域名 ，免费模板但不允许其他访问 。如果您安装了一个恶意包，它将很难下载其额外的依赖项或将数据泄漏出去 。仅凭增加的安全性 ，Deno就成为一个有吸引力的选择 ，也是我目前关注的重点。
在恶意包中隐藏的加密矿工对Lambda函数的影响有限;Lambda函数执行时间很短，很难获得显著的好处。模板下载数据泄漏和来自远程源的脚本执行更可能成为问题。这两者都需要访问互联网 ，而使用Deno ，您有可能阻止这种访问 。
在AWS Lambda函数中使用Deno需要使用自定义运行时 。您可以构建自己的运行时 ，也可以使用已经存在的运行时 。如果您关注安全性 ，我建议保留一个现有运行时的副本，并仔细检查更新或创建自己的运行时 。对于这个概念验证，香港云服务器我在我的AWS账户中部署了Deno的Serverless Application Repository (SAR)应用 。我使用了提供的Lambda层和提供的.al2 Lambda运行时来创建我的Deno Lambda函数 。我创建了一个名为index.ts的文件 ，其中包含一些基本的JavaScript代码 ，用于请求两个不同的网站并返回响应的HTTP状态码或捕获的错误。然后 ，建站模板我更新了函数的配置以引用导出的handler函数 。
复制typescript export async function handler() { const r1 = await makeRequest(https://deno.com); const r2 = await makeRequest(https://example.com); return { r1, r2 }; } async function makeRequest(url: string) { try { const res = await fetch(url); return res.status; } catch (error) { return error; } }1.2.3.4.5.6.7.8.9.10.11.12.13.14.部署后 ，我从控制台调用了我的Lambda函数 ，并收到了两个HTTP 200的响应。由于自定义运行时的要求，Deno Lambda运行时默认允许所有的网络和环境变量请求 。Lambda自定义运行时通过与本地主机通信并通过环境变量接收初始化信息来工作 。尽管有这个默认设置 ，我们可以缩小Deno的权限范围并更严格地限制访问 。我使用的自定义运行时允许您通过修改DENO_PERMISSIONS环境变量来指定传递给Deno运行时的权限 。默认值是--allow-env --allow-net 。如果Lambda函数在应用程序中不需要任何网络访问 ，您可以使用如--allow-env --allow-net=127.0.0.1:9001的值 ，以仅允许所需的Lambda Runtime API通信 。对于我的概念验证，我将DENO_PERMISSIONS设置为--allow-env --allow-net=127.0.0.1:9001,deno.com ，允许访问deno.com但不允许访问example.com 。调用我的Lambda函数 ，我得到了以下结果 ：
复制json { "r1": 200, "r2": { "name": "PermissionDenied" } }1.2.3.4.5.6.7.在本地运行Deno时 ，您将被要求允许访问 ，但在Lambda函数中，当尝试未授权的访问时 ，将抛出错误 。如果执行了一个恶意包 ，您可能会注意到意外的失败或日志消息，但代码的影响将受到限制 。
使用这种方法需要开发人员额外付出努力 ，以确保考虑到所有所需的权限。如果您担心恶意包和供应链攻击 ，这个努力可能是值得的。到目前为止 ，我仅在概念验证中使用了这种方法 ，没有在生产环境中使用过 。使用Deno这样做并不替代代码和依赖项扫描工具，但它可能成为一种及早发现问题的预警系统 。
相关文章
网络威胁的形势非常多变，网络犯罪分子不断调整策略，以保持领先于组织。通过工具包的使用，商品化也使得网络犯罪更加容易。本文强调了四个需要注意的攻击趋势。 对于投机取巧的罪犯来说，网络犯罪从2025-12-07
如何解决电脑更改登录账户密码错误的问题（忘记密码怎么办？遇到密码错误该如何处理？）
在日常使用电脑时，我们常常会遇到忘记登录账户密码或是输入错误密码的情况。这些问题可能会导致我们无法正常登录电脑系统，给我们的工作和生活带来很大的困扰。本文将详细介绍如何解决电脑更改登录账户密码错误的问2025-12-07
解决电脑打开时出现explore错误的方法（应对电脑启动时的explore错误，让你的电脑恢复正常运行）
当我们打开电脑时，如果出现explore错误，可能会导致电脑无法正常启动，甚至无法使用。针对这一问题，本文将介绍一些解决方法，帮助您应对电脑启动时出现explore错误的情况。排查硬件问题1.检查电脑2025-12-07
浏览器的种类是很丰富的，为用户带来了许多的选择权利，其中就有用户选择使用uc浏览器，这款浏览器可以让用户体验到不错的上网体验，因此吸引了不少用户前来下载使用，当用户在使用uc浏览器浏览网页时，会发现新2025-12-07
随着数字化转型和新兴技术在各行业广泛应用，网络安全威胁对现代企业的业务运营和生产活动也产生了日益深远的影响。今天的网络攻击者们不断改进和创新攻击技术，以逃避传统安全防御措施，导致网络安全威胁呈现更复杂2025-12-07
现在小伙伴们使用电脑的时间越来越多，长时间使用电脑，对我们的眼睛伤害很大。建议大家使用一两个小时的电脑就要停下来休息10分钟，眺望远方。除此之外，电脑屏幕亮度的控制也是很有必要的。但是发现win10屏2025-12-07
最新评论