У NestJS уже есть методы обеспечения безопасности?

Question

У меня вопрос ...

• Управляет ли NestJS некоторыми методами безопасности из коробки ?.Если нет, какими рекомендациями вы можете поделиться, чтобы защитить приложение NestJS, кроме шлема?(Я вижу в документах по промежуточному программному обеспечению NestJS пример использования зависимости от шлема.)

• При использовании TypeORM внедрение SQL покрывается?

Спасибозаранее.

Answer 1

Nest не приносит ничего, кроме фактического HTTP-провайдера, используемого под ним (express / fastify).Чтобы оставаться гибкими, мы не решили заставлять кого-либо использовать определенные инструменты.Вместо этого вы можете выбрать все, что вы хотите.

С точки зрения TypeORM, насколько я знаю, внедрение SQL предотвращено.