Express - Biztonság

Helmet

A Helmet biztonság érdekében különböző fejléceket állít be.

Amiben segít:

Cross-Site Scripting (XSS) elleni védelem
Clickjacking elleni védelem (másik weboldalba ágyazás megakadályozása)
Strict-Transport-Security - HSTS fejléc
X-Content-Type-Options
- Fájlok tévesen értelmezésének megakadályozása.
- Feltöltnek egy képet, ami szkripteket tartalmaz.
Referrer-Policy
- A böngésző milyen információkat küldhet.
- Érzékeny adatok szivárgásának megakadályozása.
Lásd még a webhelyén.

npmjs.com:

npm install helmet

import helmet from 'helmet'
 
//...
 
const app = express();
app.use(helmet())
 
//...