node.js及其服务器的安全性如何？

Question

Node.js为我们提供了一种创建快速服务器的简便方法，因此我们不必使用其他方法，如Apache或IIS。

这听起来很不错但是... node.js服务器有多安全？ 我们可以将ISS或Apache与几年前出生的node.js进行比较吗？

我一直在阅读类似的问题和一些关于它的帖子 ，它们似乎并没有激发人们对安全性的信心。 这些帖子中的大多数都不是最近的。 node.js在过去几年中是否提高了安全性，以便能够在安全的生产站点中使用？

似乎有很多大公司在使用node.js，但......是否需要额外的努力来保护网站？

我想使用一些像Express这样的框架可能对这个主题有所帮助，但我不确定到哪个程度。

Answer 1

最终，Node.js只能像使用它的开发人员一样安全。 Node.js核心本身非常强大，团队在处理漏洞问题方面做得非常出色。 你可以在这里查看最新的。

至于构建安全应用程序，我建议您尝试从一开始就了解更多有关如何保护应用程序的信息。 您可以在nodesecurity.io上找到好的资源。 一个很好的开始是通过查看关于如何构建安全expressjs应用程序的博客文章（基础知识适用于任何类型的框架）