V-logue

Helmet은 express사용시 헤더의 설정을 바꿔주면서, 드러나면 해킹에 취약하게 될 부분들을 잡아주는 그런 패키지다. 사용법은 무척 간단한데, 일단 Helmet을 설치해주고, 미들웨어를 넣어준다. 참고로, csp, expectCt, hpkp, noCache, referrerPolicy는 따로 설정을 해줘야 사용할 수 있고 app.use만으로는 돌아가지 않는다. npm install helmet app.use(helmet()); Helmet을 이용하면 HTTP 헤더를 적절히 설정하여 몇 가지 잘 알려진 웹 취약성으로부터 앱을 보호할 수 있다. 사실 Helmet은 보안 관련 HTTP 헤더를 설정하는 다음과 같은 더 작은 크기의 미들웨어 함수 9개의 모음이다. 참고로 helmet 5버전부터는 따로 설정을..