腾讯技术团队出品的《面向开发人员梳理的代码安全指南》，看了下 JavaScript 和 Node.js 两章，写的不算特别全面，但也足够了解很多安全知识：github.com/Tencent/secgui…