Usa HttpsUsar HelmetDirectivas para contentSecurityPolicy en Helmet:Opción browserSniffValidar JSON del parseo del body requestLimita el tamaño del cuerpo de las peticionesUsar un ORM/asegurarse de sanear inputs a BD.Limitar número de peticionesLimita el número de intentos de loginUsar npm auditUsar un loggerConclusiónDocumentación interesante sobre el tema Hoy vuelvo a … [Leer más...] acerca deSeguridad en Express.js