Node.js 安全清单

前言 安全性，总是一个不可忽视的问题。许多人都承认这点，但是却很少有人真的认真地对待它。所以我们列出了这个清单，让你在将你的应用部署到生产环境来给千万用户使用之前，做一个安全检查。 以下列出的安全项，大多都具有普适性，适用于除了Node.js外的各种语言和框架。但是，其中也包含一些用Node.js写的小工具。 配置管理 安全性相关的HTTP头 以下是一些安全性相关的HTTP头，你的站点应该设置它们： Strict-Transport-Security：强制使用安全连接（SSL/TLS之上的HTTPS）来连接到服务器。 X-Frame-Options：提供对于点击劫持的保

2015-10-19 14:14     菜菜蔡伟