尤雨溪亲自回应Vue.js涉及国家安全漏洞问题

最近，有两幅关于 Vue 安全问题的截图在业界广为传播，截图内容表明目前有多家公司统计软件开发过程中使用 Vue.js 和 SonarQube 的情况，疑似有黑客利用 Vue.js 和 SonarQube 中的漏洞对我国境内机关和重要企事业单位实施 络攻击探测。

Vue 是一款流行的 JavaScript 前端框架，于 2014 年作为独立开源开发者尤雨溪的个人项目发布。时至今日，Vue 已成为 GitHub 上最受欢迎的开源项目之一。同时，在 JavaScript 框架中，Vue 所获得的星标数已超过 React，并高于 Backbone.js、Angular 2、jQuery 等项目。

前端框架会不会有安全漏洞p>

1 月 25 日，尤雨溪在知乎上做了公开回应：https://zhuanlan.zhihu.com/p/461720764

他表示 Vue 对于安全问题是很看重的，近期他们也没有收到漏洞 告，公开的 CVE 数据库中目前也没有任何针对 Vue.js 本身的漏洞。Vue 作为开源项目，又是以 JavaScript 源码形式发布的前端项目，每一行代码都公开接受任何安全审计。Vue 2 发布至今已经 5 年多，在全球业界被广泛使用，期间从未有被发现过真正意义上的安全漏洞。

每日分享前端干货， ！

1. 回复「小抄」，领取Vue、JavaScript 和 WebComponent 小抄 PDF

2. 回复「Vue脑图」获取 Vue 相关脑图

3. 回复「思维图」获取 JavaScript 相关思维图

4. 回复「简历」获取简历制作建议

5. 回复「简历模板」获取精选的简历模板

6. 回复「加群」进入500人前端精英群

7. 回复「电子书」下载我整理的大量前端资源，含面试、Vue实战项目、CSS和JavaScript电子书等。

8. 回复「知识点」下载高清JavaScript知识点图谱

 ???? 点赞 + 在看 支持Vue框架

文章知识点与官方知识档案匹配，可进一步学习相关知识Java技能树首页概览93769 人正在系统学习中