Sicurezza e sandboxing

Le espressioni vengono valutate da form0-core in una modalità di sicurezza configurabile.

Modalità

• TRUSTED: Accesso completo a JavaScript (predefinito).
• SAFE: Globali limitati e modelli bloccati.
• CUSTOM: Regole definite dall'utente.

Modalità provvisoria predefinita

Modalità provvisoria blocchi modelli come eval, Function, window, document, process, require, e altri globali non sicuri. Inoltre limita il tempo di esecuzione e la profondità dello stack di chiamata.

Utilizzo di una configurazione di sicurezza

Code
import { createFormEngine, SAFE_SECURITY_CONFIG } from "form0-core"

const engine = createFormEngine({
  schema,
  security: SAFE_SECURITY_CONFIG,
})

La configurazione di sicurezza viene utilizzata per i campi calcolati e il codice evento.