browserifyのpathやfsを使う際にOS依存のバグを埋め込んでしまうのを抑止したい

[Hiroshiba]

内容

nodeIntegrationがオフの環境で、レンダラープロセス内ではNode.jsのpathではなくbrowserifyのpathが自動的に使われます。
このpath-browserifyはwindows非対応なので、何も知らずに使うと気づかずにバグを埋め込みやすい気がします。

なにかバグを埋め込む前にバグの可能性気づける仕組みを作れないかな、というメモissueです。

• nodeIntegrationを無効にする＆sandbox=trueにする #1017
• 書き出し結果画面を書き直し #1242

今はwindows以外のOSでbasenameを取ってくるときと、書き出し先ディレクトリ固定状態でファイルパスをjoinするときにpath-browserifyが使われていそうです。

Pros 良くなる点

潜在的なバグに気づきやすそう

Cons 悪くなる点

実現方法

特定のファイル以外でpathライブラリを使うとエラーが出るようなlinterを作るとか･･･？
こんな感じを想像してます↓

• template内での ?? と ?. の利用をeslintで制限する #1010

うーん。。難しそう･･･？

[yamachu]

lintでの解決をやるのであれば

https://github.com/import-js/eslint-plugin-import/blob/main/docs/rules/no-restricted-paths.md
例えばこの辺りのルールを使って、deny list方式でimportを禁止するのはありかもですね

allow list方式だと
https://github.com/knowledge-work/eslint-plugin-strict-dependencies
これがいい感じに機能した記憶があります

今回だとallowの方がマッチしてそうだなという印象はあります

[Hiroshiba]

allow形式なるほどです！！
pathUtilityみたいなのを作ってそこだけimport pathを許可って感じとか良さそう。

良さそうなので要議論タグを外します！