Contents

0. 참고자료

보안 – 생활코딩

1. 보안

Express 공홈에서는 보안을 위해서 다음과 같은 점을 거론했다.

npm@6부터 npm은 자동으로 모든 설치 요청을 검사합니다.

또한 npm audit을 이용해 여러분의 의존성 트리를 검사할 수 있습니다.

npm audit

23년 7월 기준 nsp는 더 이상 지원하지 않는다.

이는 Node Security Platform(통칭 nsp )를 npm, Inc가 인수했기 때문이다.

npm v6가 나오면서 npm audit이라는 기능에 녹아들었다.

npm install -g snyk

cd your-app

snyk test //취약점을 검사
Code language: JavaScript (javascript)

Helmet helps secure Express apps by setting HTTP response headers.

자주 발생하는 보안 이슈를 자동으로 해결하는 모듈.

npm install --save helmet

const helmet = require('helmet');

app.use(helmet());
Code language: PHP (php)

인증서를 구매하기 전까지는 꺼놓자.