Sécurité et sandboxing

Les expressions sont évaluées par form0-core dans un mode de sécurité configurable.

Modes

• TRUSTED: Accès JavaScript complet (par défaut).
• SAFE: Globales restreintes et motifs bloqués.
• CUSTOM: Règles définies par l'utilisateur.

Mode sans échec par défaut

Le mode sans échec bloque des modèles comme eval, Function, window, document, process, require, et Il limite également le temps d'exécution et la profondeur de la pile d'appels.

Utiliser une configuration de sécurité

Code
import { createFormEngine, SAFE_SECURITY_CONFIG } from "form0-core"

const engine = createFormEngine({
  schema,
  security: SAFE_SECURITY_CONFIG,
})

La configuration de sécurité est utilisée pour les champs calculés et le code d'événement.