javascript - node.js 及其服务器的安全性如何？

Question

Node.js 为我们提供了一种非常简单的方法来创建快速服务器，因此我们不必使用其他服务器，例如 Apache 或 IIS。

这听起来不错，但是……node.js 服务器的安全性如何？我们可以将 ISS 或 Apache 与几年前诞生的 node.js 进行比较吗？

我一直在阅读 similar questions和 some posts about it而且它们似乎并没有激发人们对安全性的信心。这些帖子中的大多数都不是最近的。 node.js 在过去几年中是否提高了安全性以能够用于安全的生产站点？

It seems to be a large number of big companies making use of node.js但是...是否需要额外的努力来保护站点？

我猜 using some frameworks such as Express might help on this topic但我不确定到什么程度。

Answer 1

最终，Node.js 的安全性取决于使用它的开发人员所关心的程度。 Node.js 核心本身非常强大，团队在有效解决漏洞问题方面做得非常出色。您可以查看最新的here .

至于构建安全的应用程序，我建议您从一开始就尝试了解更多关于如何保护您的应用程序的信息，而不是稍后。您可以在 nodesecurity.io 找到好的资源。一个很好的起点是查看这篇关于 how to build secure expressjs apps 的博客文章。 (基础知识适用于任何类型的框架)