链接：https://thenewstack.io/5-javascript-security-best-practices-for-2024/
作者：Alexander T. Williams
原标题：5 JavaScript Security Best Practices for 2024
网络安全已成为一个瞬息万变的战场，JavaScript 应用程序的安全性也不例外。Web 应用程序已成为黑客试图获取敏感数据和财务详细信息的常见目标，这凸显了 JavaScript Web 应用程序在 2024 年的重要性。
在 JavaScript 和其他编程语言中，处理浮点数时常常会遇到舍入错误的困扰。一个典型的例子是在计算 0.1 + 0.2 时，预期的结果应该是 0.3，但实际结果却是 0.30000000000000004。
console.log(0.1 + 0.2); // 0.30000000000000004服务器渲染在 JavaScript 中的作用越来越大。为了追求性能和优化，所有的迹象都指向更多地利用服务器。
同样明显的是，开始使用这项技术并不容易。人们在他们的 webpack 配置中度过了足够艰难的时光。现在我们需要做更多的事情才能在服务器上运作得好。
必须要做点什么，但这必须做得正确。一些足够简单的东西，人们可以不费吹灰之力就开始了，但又不会固执己见，以至于你被困在特定的技术上。解决方案需要吸引所有人，而不是分裂破坏我们不断发展的生态系统。
幸运的是，Vite 2.0 的发布展示了这种方式的可行性，接下来的事情就成了历史……
或者，我希望可以这么说。但事实是，还有很多事情需要弄清楚。多次重写，两个 Beta 阶段，以及大量的学习。三年之后，我们终于迎来了第一个主要版本的发布。
作为前端开发人员，我们经常使用来自后端 API 或服务的数据传输对象 （DTOs, data transfer objects）。这些 DTO 表示用于在网络中传输的原始数据结构。然而，在 UI 组件中直接使用 DTOs 可能会导致可维护性、可重用性和关注点分离方面的问题。
将 DTOs 作为 props 直接传递给 UI 组件会将 UI 组件与后端的数据传输结构紧密耦合。当后端数据模型发生变化时，这可能会使得发展或重构组件接口变得困难，并且它们可能会在开发的早期阶段发生重大变化。直接在组件中使用 DTOs 也会违反最小权限原则，因为它为组件提供的数据超过了它们需要的数据。最后，将传输数据直接使用到组件中会模糊数据访问和 UI 呈现角色之间的界限。
你是否知道，据估计，所有网络流量中有一半来自机器人？而这些自动流量中有超过一半来自"恶意机器人"。网站不断面临自动机器人的威胁，这些机器人旨在执行恶意活动，如凭证填充攻击、网页抓取、垃圾邮件分发和欺诈。
准确区分这些自动机器人流量与真正的人工流量对于保护网站、用户数据和在线资产至关重要。随着这些机器人不断发展，企业必须采取强有力的措施来有效检测和缓解机器人攻击，并跟上最新的机器人技术。
原文：https://vercel.com/blog/how-google-handles-javascript-throughout-the-indexing-process
原标题：How Google handles JavaScript throughout the indexing process
作者：Giacomo Zecchini 等
MERJ 和 Vercel 的研究通过经验证据揭开了 Google 渲染的神秘面纱。
原文：An intro to TSConfig for JavaScript Developers
原标题：An intro to TSConfig for JavaScript Developers