Node.jsのサンドボックスプラグイン

Question

私は完全なノードのnoobです。この質問には明らかな答えがある場合は謝ります。

信頼できない情報源（コミュニティからの投稿など）のプラグインを実行するウェブアプリを作成しようとしています。だから私は、特定のアクセスのみが許可されている（ディスクなどに書き込むことはできません）サンドボックスにこれらのプラグインをロックダウンする必要があります。理想的には、プラグインは承認された特定のノードパッケージとAPIのみを使用できます。

ノードでこれは可能ですか？もしそうなら、あなたは私を始めるパッケージやドキュメンテーションに向けて教えてもらえますか？ここで

Answer 1

はあなたを助けることができるプロジェクトの小さなリストです：

https://github.com/gf3/sandbox

https://github.com/hflw/node-sandbox

https://github.com/bcoe/sandcastle

https://github.com/wearefractal/boxy

それはだから、私は最初の1（http://gf3.github.io/sandbox/）を提案しますより成熟した。

Answer 2

また、私のライブラリのリストに寄付する：https://github.com/asvd/jailed。信頼できないコードのサンドボックス化（制限されたサブプロセス内）に加えて、サンドボックス内の任意の関数セットをエクスポートして、サンドボックス化されたコード用のカスタムAPIを定義する機会を提供します。