Electron应用如何进行深入的安全漏洞检测？

本文共计1748个文字，预计阅读时间需要7分钟。

根据Electron框架的应用安全测试心得，以下为简要概括：

Electron框架简介：Electron.js是一个运行时框架，它从设计之初就结合了当前最佳的Web技术。核心是使用Chromium和Node.js，使开发者能够使用Web技术构建跨平台桌面应用。

根据过往Electron框架应用的安全测试心得整理，从Dom-XSS到RCE Electron框架应用的安全测试 0.Electron相关简介

electron.js是一个运行时框架，它在设计之初就结合了当今最好的Web技术，核心是使用HTML、CSS、JavaScript构建跨平台的桌面应用。
作为一个跨平台的“集成框架”，它能轻松和多平台兼容。而所谓的“集成框架”也就是它将“Chromium”和“Node.js”很好的集成，并明确分工。
Electron负责硬件部分，“Chromium”和“Node.js”负责界面与逻辑，共同构成了成本低廉却高效的解决方案。
比如流行的VS Code,WhatsApp,WordPress等应用都是使用了electron框架来构建跨平台开发
特点如下：
1.摆脱了不同浏览器之间的差异和版本的限制
2.基于Node.js,有活跃的贡献者社区管理和第三方丰富的包支持
3.可以开发跨平台的桌面应用。只需要写一份代码，可以构建出三个平台的应用程序

a.优势

1.摆脱浏览器的沙盒机制，可以访问操作系统层面的东西。