• 6.3 把机密信息从配置文件中抽离出来，或者使用包对其加密
• 6.5. 通用安全最佳实际集合
• 6.7. 经常自动检查易受攻击的依赖库
• 6.10. 验证传入的JSON schemas
• 6.12. 限制每个用户允许的登录请求
• 6.14. 使用反向代理或中间件限制负载大小
• 6.17. 使用变量避免模块加载
• 6.19. 使用子进程时要格外小心
• 6.22. 修改session中间件设置