anchor.diff:  * https://strongloop.com/strongblog/boas-praticas-para-fazer-deploy-de-aplicacoes-node-js-em-producao/[Boas práticas para fazer deploy de aplicações Node.js em produção]
   * https://strongloop.com/strongblog/user-based-authentication-with-loopback/[User-based Authentication with Loopback]
   
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  -
  
positive.code: 
  这里有一份相当不错的 https://blog.risingstack.com/node-js-security-checklist/[Node.js安全检测规范]。这里列一部分出来：
  
  * 实现rate-limiting，预防暴力的认证攻击。安利一个方法 https://strongloop.com/node-js/api-gateway/[StrongLoop API Gateway]，或者使用比如 https://www.npmjs.com/package/express-limiter[express-limiter]的中间件，不过这样一来可能需要改代码。
  * 使用 https://www.npmjs.com/package/csurf[csurf]中间价，防御跨站伪造请求(CSRF)。
  * 始终过滤用户输入，保护跨站脚本(XSS)和命令行注入空间。
  * 使用参数化请求或者预设SQL语句，防御SQL注入攻击。
  
negative.code: 
  ## 避免其它已知的漏洞
  
  时刻关注 https://nodesecurity.io/advisories[Node安全项目顾问]，这是一个非常棒的关于Node安全方面的项目。
  
  最后，像其它网络应用一样，Express应用也会遭到各种漏洞攻击。尽量熟悉 https://www.owasp.org/index.php/Top_10_2013-Top_10[网络漏洞]做好提前预防。
  
  