Research
Security News
Malicious npm Packages Inject SSH Backdoors via Typosquatted Libraries
Socket’s threat research team has detected six malicious npm packages typosquatting popular libraries to insert SSH backdoors.
@magicspace/tslint-rules
Advanced tools
魔法空格里面集成了一些规则可以提供一些风格层面的检查工作。
它能够帮助你将 import 语句进行分组,比如:
// 内建模块
import * as FS from 'fs';
import * as Path from 'path';
// 第三方模块
import * as request from 'request';
Import-Groups 提供了两种分组规则:
配置形如:
{
"groups": [
{"name": "node-core", "test": "$node-core"},
{"name": "node-modules", "test": "$node-modules"}
],
"ordered": true
}
name 字段可以指定 group 的名字,test 为 group 的匹配规则, 除此之外, 你还可以自己添加一些自定义 group,test 可以为正则表达式
你还可以指定 ordered 字段,来让你的分组变的有顺序, 任意一个分组的顺序变动都会导致 import-groups 抛出 failure ,如果你不想这样, 你可以将它设置为 false
使用此规则之前必须要达成一个约定,即以 @ 开头的模块,是默认不导出的。Scoped-Modules 帮你做了检查的工作,任何以 @ 开头的模块被导出都会抛出 failure
此外, 如果有 index.ts (.js),那么,在此目录下任何不为 @ 的模块都必须被导出
配置 tslint.json
下的 rules
开启该规则:
{
"scoped-modules": true
}
此规则规定,必须要显示的声明函数的返回值, 但是又一些特殊情况可以不必添加返回值。比如
[1, 2, 3].map(item => item + 1);
配置 tslint.json
下的 rules
开启该规则:
{
"explicit-return-type": true
}
当你需要导入在 baseUrl 目录下的模块时,这个规则会特别有用
它会帮你检查引入的路径。比如 baseUrl 为 core,有一个模块 foo 存在于 core 目录下
假如当前模块在 baseUrl 之外
import {foo} from '../core/foo'; // failure
import {foo} from 'foo'; //right
假如当前模块在 baseUrl 内
import {foo} from 'foo'; //failure
import {foo} from './foo'; //right
如果你希望 Import-Path-Convention 帮你做这些检查, 并提供修复, 那么你可以在配置项里开启它,并在它的配置里写上 baseUrl 的路径
{
"import-path-convention": [
true,
{
"baseUrl": "src/core",
"tsConfigSearchName": "tsconfig.json"
}
]
}
tsConfigSearchName 字段是为了描述处于项目根目录的文件
比如,你可以指定 tsConfigSearchName 为 tsconfig.json,那么 import-path-convention 将会找到项目里的 tsconfig.json,以此来确定项目的根目录
这两个字段都是很必要的,请在使用之前将它们配置好
这个规则能够帮助你避免循环引用
配置 tslint.json
下的 rules
开启该规则:
{
"import-path-no-parent": true
}
该规则要求在多数含有代码块的语句周围存在适当的空行
配置 tslint.json
下的 rules
开启该规则:
{
"empty-line-around-blocks": true
}
FAQs
Custom TSLint rules for MagicSpace.
We found that @magicspace/tslint-rules demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 3 open source maintainers collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Security News
Socket’s threat research team has detected six malicious npm packages typosquatting popular libraries to insert SSH backdoors.
Security News
MITRE's 2024 CWE Top 25 highlights critical software vulnerabilities like XSS, SQL Injection, and CSRF, reflecting shifts due to a refined ranking methodology.
Security News
In this segment of the Risky Business podcast, Feross Aboukhadijeh and Patrick Gray discuss the challenges of tracking malware discovered in open source softare.