Security Best Practices

When to use this skill

• 신규 프로젝트: 처음부터 보안 고려
• 보안 감사: 취약점 점검 및 수정
• API 공개: 외부 접근 API 보안 강화
• 컴플라이언스: GDPR, PCI-DSS 등 준수

Instructions

Step 1: HTTPS 강제 및 보안 헤더

Express.js 보안 미들웨어:

import express from 'express';
import helmet from 'helmet';
import rateLimit from 'express-rate-limit';