helmet是一个保护Node.JS应用的安全项目

Helmet是一系列帮助加强Node.JS之Express/Connect等Javascript Web应用安全的中间件。 一些著名的对Web攻击有XSS跨站脚本， 脚本注入 clickjacking 以及各类非安全的请求等对Node.js的Web应用构成各类威胁，使用Helmet能帮助你的应用避免这些攻击。 安装Helmet: npm install helmet --save 在Express

>>阅读原文<<