Beveiliging MEAN Stack js application op VPS

[Pixelpuur]

Hoe kun je een MEAN stack applicatie aan de server side het best beveiligen?

Ik vind beveiliging een erg lastig onderwerp te doorgronden aangezien ik hier niet heel veel verstand van heb. Nu ben ik een applicatie aan het outsourcen naar developers uit een ander land. Ik moet iets zinnigs gaan zeggen over beveiliging aangezien ik wel een veilige applicatie wil laten ontwikkelen voor mijn gebruikers.

Kan iemand iets vertellen over beveiliging? Zowel server als clientside en hoe kun je het beste beveiliging inbouwen in een applicatie waar bestanden in uitgewisseld worden?

Hartelijk dank!

[madeitbelgium]

Beveiliging is nogal heel ruim te nemen. Ik zou verwachten dat je developers daar toch wel de nodige kennis in hebben en toch zeker volgende zaken kennen:
- SQL injectie
- XSS
- Wachtwoorden salten
- Zorgen dat de bestanden niet zomaar van buitenaf bereikbaar zijn
- Brute force

Dit zijn enkele basis zaken. Ook rekening houden met de software versies (exploites).

[wouter0100]

Ook poorten goed managen en zooi die je niet publiekelijk bereikbaar wilt hebben (MongoDB?) goed afsluiten d.m.v. een degelijke firewall (configuratie).