Node.js 26.3: esaminare i permessi applicativi
Un aggiornamento del runtime
Il 1º giugno 2026 Node.js 26.3.0, nel ramo Current, aggiunge permission.drop. Questa API interessa i team che esaminano i diritti concessi alle proprie applicazioni.
Partire dalle esigenze reali
Per un servizio JavaScript, la domanda concreta è quali file debba leggere, dove scriva e quali processi possa avviare. Un inventario di queste operazioni serve più di una politica copiata senza conoscere le dipendenze.
Pensiamo a un convertitore di documenti. Caricare la configurazione, elaborare un file e produrre il risultato sono tre fasi differenti. Suggeriamo di annotare gli accessi richiesti da ciascuna prima di sperimentare restrizioni. Anche una libreria può compiere operazioni indirette che il codice applicativo non rende immediatamente visibili.
Verificare i percorsi di errore
Una prova utile comprende un ingresso valido, un file assente e un’operazione vietata. Occorre esaminare messaggi, rilascio delle risorse e file temporanei. La presenza di un’API di permessi, da sola, non dimostra né l’isolamento completo del processo né la compatibilità dell’applicazione.
Rassegna retrospettiva — giugno 2026.