每个 node 应用可能存在的 timing-attack 安全漏洞

假如你在项目中遇到过 eslint 报错 Potential timing attack ，不可忽视！这是一个涉及到安全的问题：时序攻击。 eslint 报错原因 首先 eslint 引入了一个叫做 eslint-plugin-security 的插件，这个插件有助于识别出潜在的安全问题，但同时也会产生误报的问题，附上插件 源码地址 。 var keywords = '((...