首页
/ 欢迎探索 Jessie,一个简单通用的安全移动代码语言!

欢迎探索 Jessie,一个简单通用的安全移动代码语言!

2024-05-23 03:04:20作者:滑思眉Philip

在今天的编程世界中,JavaScript 已经成为安全移动代码的普遍表示语言。然而,Jessie 正在为这个领域带来新的革新,它是一个JavaScript的子集,旨在提供更简洁、更安全的代码体验,适用于各种环境。

项目简介

Jessie 设想为一种简单、统一的表示方式,不仅用于数据传输,还能实现行为控制。它的设计目标是能够在任何支持JavaScript的地方运行,同时具备与敌对的SES(Secure ECMAScript)代码安全链接的能力,并能够独立于JavaScript系统实现。Jessie 的核心理念是创建一个易于编写、且可以作为轻量级安全移动代码传输的语言,适合非专家编写不复杂但又不易受攻击的智能合约。

项目技术分析

Jessie 是基于 EcmaScript 2017 规范的一个静态和动态子集。它剔除了JavaScript中的大部分“坏部分”,如with语句、隐式全局对象访问等,增加了对安全的重视。借鉴了SES的概念,Jessie 建立在一个受限的环境中,通过静态验证规则确保对象在暴露给客户端之前得到保护。

与TinySES相比,两者语法相同,静态限制也相同。不同之处在于,Jessie 程序仅依赖SES运行时的一小部分,这意味着它们可以在独立的Jessie实现中运行,与其他Jessie代码链接。此外,由于Jessie程序遵守SES的权限管理规则,所以可以与任意的SES代码一起工作。

应用场景

Jesssie 可广泛应用于多个领域:

  • Web开发: 安全地将行为和数据一同传输到浏览器。
  • 移动应用: 在不同的移动平台之间共享安全的、轻量级的代码片段。
  • 物联网: 实现设备间的安全通信和逻辑处理。
  • 智能合约: 非专业开发者也能构建安全、不可篡改的合约。

项目特点

  • 简单性: 语法简洁,便于理解和编写。
  • 安全性: 基于严格的权限管理,防止恶意代码执行。
  • 可移植性: 作为一种JavaScript子集,可在任何JavaScript环境运行。
  • 兼容性: 能与SES无缝集成,增强代码的安全边界。
  • 可分析性: 支持简单的静态分析,提高代码质量和安全性。
  • 轻量化: 只需实现一小部分SES运行时库,即可实现独立运行。

总的来说,Jessie 代表着一种新的方向,它试图在易用性和安全性之间找到平衡,让更多的开发者能够参与到安全代码的创作中来。无论你是经验丰富的开发者还是新手,我们邀请你加入Jessie的世界,共同探索并推动这一创新技术的发展!

登录后查看全文
热门项目推荐