Nodejs Security

OWASP nodegoat project
OWASP heroku
OWASP Node Goat Tutorial
npm package check

npm -v
npm audit // check vulnerabilities
npm outdated // check outdated package
npm install [package]@5.2.5 // update package with specific version

helmet
helmet
Set proper HTTP headers with helmet package
crypto
クッキー、localStorageに格納されている機密データはcrytoを使用して暗号化されて格納されます.
express-rate-limit
DoS攻撃防止パッケージ
csurf
CSRF攻撃防止パッケージ