Node.js — Security Best Practices

Security Best Practices Intent This document intends to extend the current threat model and provide extensive guidelines on how to secure a Node.js application. Document Content Best practices: A simplified condensed way to see the best practices. We can use this issue or this guideline as the starting point. It is important to note that this document is specific to Node.js, if you are looking for

[reboot_in]

“ホストごとおよび合計で開いているソケットの数を制限します。http ドキュメント、特にagent.maxSockets、agent.maxTotalSockets、agent.maxFreeSockets およびを参照してくださいserver.maxRequestsPerSocket。”

[efcl]

Node.jsのセキュリティベストプラクティス。 DoS攻撃対策、`--inspect`を本番で利用しない、パッケージの公開、タイミング攻撃、サードパーティモジュールとpolicy-integrity、npm経由のサプライチェーン攻撃についてなど