Встречается на собеседованиях • сегодня

Что такое уязвимости CVE

CVE (Common Vulnerabilities and Exposures) — это общедоступный каталог известных уязвимостей в ПО, где каждой проблеме присваивается уникальный идентификатор (например, CVE-2021-44228).

Основное:

  • CVE помогает стандартизировать описание уязвимостей
  • Каждая запись содержит: идентификатор, описание, ссылки на патчи
  • Используется в security-аналитике и при обновлениях

Пример уязвимости: Log4j (CVE-2021-44228) — RCE через логгирование.

Как проверить зависимости:

bash
npm audit # для npm-пакетов

Зачем фронтендеру:

  • Анализ зависимостей (например, уязвимость в lodash или webpack)
  • Обновление библиотек для устранения рисков
Sophi
Софи собрала все вопросы. Тренируйся и получай
офферы быстрее!
Попробовать бесплатноArrow

Следующий вопрос

Это единственный вопрос по вашему фильтру

как отвечать на вопрос
пример собеседования
фреймворки на собеседовании
типичные вопросы junior
интервью вопросы и ответы