helmet是一个保护Node.JS应用的安全项目
2016-01-04 17:37
761 查看
Helmet是一系列帮助增强Node.JS之Express/Connect等Javascript Web应用安全的中间件。
一些著名的对Web攻击有XSS跨站脚本, 脚本注入 clickjacking 以及各种非安全的请求等对Node.js的Web应用构成各种威胁,使用Helmet能帮助你的应用避免这些攻击。
安装Helmet:
npm install helmet --save
在Express使用Helmet:
// Load required modules var express = require('express'); var helmet = require('helmet'); // Create our Express application var app = express(); // Simple endpoint app.get('/', function(req, res) { res.send('Time to secure your application...'); }); // Start the server app.listen(3000); |
1crossdomain是用来服务crossdomain.xml
2.contentSecurityPolicy是设置Content Security Policy,防止XSS攻击。
3.hidePoweredBy可以移除 X-Powered-By 头部
4.hsts用于 HTTP Strict Transport Security
5.ieNoOpen设置IE8+的 sets X-Download-Options
6.noCache 失效客户端缓存
7.noSniff能避免客户端进行MIME类型进行嗅探。
8.frameguard阻止clickjacking
9.xssFilter能够增加一些小的XSS保护功能。
调用app.use(helmet());可以缺省激活上述9项功能的7项,排除的两项是contentSecurityPolicy 和noCache。
使用Content Security Policy (CSP) 防御XSS攻击案例代码:
// Load required modules var express = require('express'); var helmet = require('helmet'); // Create our Express application var app = express(); // Implement CSP with Helmet app.use(helmet.csp({ defaultSrc: ["'self'"], scriptSrc: ['*.google-analytics.com'], styleSrc: ["'unsafe-inline'"], imgSrc: ['*.google-analytics.com'], connectSrc: ["'none'"], fontSrc: [], objectSrc: [], mediaSrc: [], frameSrc: [] })); // Simple endpoint app.get('/', function(req, res) { res.send('Time to secure your application...'); }); // Start the server app.listen(3000); |
With Helmet
相关文章推荐
- Node.js TODO
- Node.js安装图解教程
- nodepad++ 快捷键
- jqGrid增删改查显示——联动下拉框+nodejs后台
- 使用node-inspector调试Node.js应用
- node js学习(二)——REPL(交互式解释器)
- Leetcode-25.Reverse Nodes in k-Group
- Node: 在Mac中离线安装Sqlite3
- Leetcode211: Populating Next Right Pointers in Each Node II
- 利用n和nvm管理Node的版本
- jqGrid增删改查显示——显示+nodejs后台
- hadoop dfs.datanode.du.reserved 预留空间配置方法
- 美团酒店Node全栈开发实践
- leetcode ---Remove Nth Node From End of List
- 【Node.js】新建一个NodeJS 4.X项目
- Hadoop伪分布环境搭建namenode启动不了解决
- 不能启动datanode的原因
- NodeJS学习之快速搭建开发环境
- Node.js 异步性能与同步性能对比
- LeetCode116 Populating Next Right Pointers in Each Node