@nitra/eslint-config 3.6.9 → 3.6.10

package/index.js

@@ -9,6 +9,7 @@ import jsdocPlugin from 'eslint-plugin-jsdoc'
 import { configs as jsoncConfigs } from 'eslint-plugin-jsonc'
 import markdownPlugin from 'eslint-plugin-markdown'
 import nodePlugin from 'eslint-plugin-n'
+import noUnsanitized from 'eslint-plugin-no-unsanitized'
 import oxlint from 'eslint-plugin-oxlint'
 import securityPlugin from 'eslint-plugin-security'
 import sonarjsPlugin from 'eslint-plugin-sonarjs'
@@ -62,7 +63,7 @@ const GRAPHQL_EXTRACTED_DOCUMENT_FILES = [
 ]
 
 /**
- * Обгортає правило graphql-eslint і логує runtime-падіння visitor callbacks, не змінюючи поведінку (після логу помилка перевикидається).
+ * Обгортає правило graphql-eslint і логує runtime-падіння visitor callbacks, не змінюючи поведінку (після логу помилка знову викидається).
  * @param {import('eslint').Rule.RuleModule} ruleImpl оригінальна імплементація правила
  * @param {string} ruleName ім'я правила для debug payload
  * @returns {import('eslint').Rule.RuleModule} обгорнуте правило з runtime-логуванням
@@ -91,7 +92,7 @@ function instrumentGraphqlRuleForDebug(ruleImpl, ruleName) {
                 ruleName === '@graphql-eslint/no-deprecated' &&
                 selector === 'ObjectValue' &&
                 error instanceof TypeError &&
-                error.message.includes("deprecationReason")
+                error.message.includes('deprecationReason')
               if (knownNoDeprecatedCrash) {
                 return
               }
@@ -117,7 +118,7 @@ const graphqlEslintPluginWithDebug = {
 
 /**
  * `@graphql-eslint/naming-convention` з operations-recommended плюс сумісність із Hasura:
- * аргументи на кшталт `_set`, `_eq` мають провідний підкреслювач — без `allowLeadingUnderscore`
+ * аргументи на кшталт `_set`, `_eq` починаються з символу підкреслення — без `allowLeadingUnderscore`
  * правило глобально лає будь-який `Name`, що починається з `_` (не лише camelCase для змінних).
  * @see https://the-guild.dev/graphql/eslint/rules/naming-convention
  */
@@ -284,6 +285,8 @@ const all = [
       'security/detect-unsafe-regex': 'off'
     }
   },
+  // eslint-plugin-no-unsanitized — innerHTML / insertAdjacentHTML тощо без санітизації (Mozilla; лише JS-подібні файли)
+  { ...noUnsanitized.configs.recommended, files: UNICORN_FILES },
   // eslint-plugin-sonarjs — recommended (bugs, complexity, duplicates; лише JS-подібні файли)
   { ...sonarjsPlugin.configs.recommended, files: UNICORN_FILES },
   /**
@@ -336,7 +339,7 @@ const vueVite = [
 ]
 
 /**
- * Глобалі для типового Vite + auto-import: Composition API, vue-router, Quasar, пакет vue-apollo-composable.
+ * Глобальні змінні для типового Vite + auto-import: Composition API, vue-router, Quasar, пакет vue-apollo-composable.
  * У пакеті `globals` ключ `vue` містить лише макроси `<script setup>` (`defineProps` тощо), без `onMounted` /
  * `createApp` / `useRouter` — без цього списку `no-undef` хибно спрацьовує у `.vue` і `.js` під директоріями Vue.
  */

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nitra/eslint-config",
-  "version": "3.6.9",
+  "version": "3.6.10",
   "description": "An ESLint shareable config for projects using Vue and Node",
   "keywords": [
     "eslint",
@@ -26,8 +26,8 @@
     "@eslint/compat": "^2.0.5",
     "@eslint/js": "^10.0.1",
     "@graphql-eslint/eslint-plugin": "^4.4.0",
-    "@graphql-tools/graphql-tag-pluck": "^8.3.4",
-    "@graphql-tools/utils": "^10.0.0",
+    "@graphql-tools/graphql-tag-pluck": "^8.3.30",
+    "@graphql-tools/utils": "^11.0.1",
     "@microsoft/eslint-plugin-sdl": "^1.1.0",
     "eslint": "^10.2.0",
     "eslint-merge-processors": "^2.0.0",
@@ -36,15 +36,16 @@
     "eslint-plugin-jsonc": "^3.1.2",
     "eslint-plugin-markdown": "^5.1.0",
     "eslint-plugin-n": "^17.24.0",
-    "eslint-plugin-oxlint": "^1.59.0",
+    "eslint-plugin-no-unsanitized": "^4.1.5",
+    "eslint-plugin-oxlint": "^1.60.0",
     "eslint-plugin-security": "^4.0.0",
-    "eslint-plugin-sonarjs": "^4.0.2",
+    "eslint-plugin-sonarjs": "^4.0.3",
     "eslint-plugin-unicorn": "^64.0.0",
     "eslint-plugin-vue": "^10.8.0",
     "eslint-plugin-yml": "^3.3.1",
     "eslint-processor-vue-blocks": "^2.0.0",
     "globals": "^17.5.0",
-    "graphql": "^16.11.0",
+    "graphql": "^16.13.2",
     "vue-eslint-parser": "^10.4.0"
   },
   "engines": {