前端的常规安全策略

定期请第三方机构做安全性测试，漏洞扫描
使用第三方开源库做上线前的安全测试，可以考虑融合到CI中
code review 保证代码质量
默认项目中设置对应的 Header 请求头，如 X-XSS-Protection、 X-Content-Type-Options 、X-Frame-Options Header、Content-Security-Policy 等等
对第三方包和库做检测：NSP(Node Security Platform)，Snyk