在Ubuntu上使用JavaScript（Node.js）时，可从系统配置、依赖管理、代码安全、运行时防护等方面提升安全性，具体措施如下：
- 系统与权限管理
- 避免以root权限运行Node.js，创建专用用户并限制其权限。
- 定期更新系统和软件包，使用
sudo apt update && sudo apt upgrade命令。
- 依赖项安全
- 使用
npm audit、Snyk等工具定期扫描依赖漏洞，锁定版本（package-lock.json）。 - 通过
npm ci代替npm install，确保依赖版本与lockfile一致。
- 使用
- 数据传输与存储
- 启用HTTPS，使用SSL/TLS证书加密通信，设置
secure和httpOnly的Cookie。 - 敏感数据（如密码）使用
bcrypt等强哈希算法存储，避免明文传输。
- 启用HTTPS，使用SSL/TLS证书加密通信，设置
- 输入验证与防护
- 对用户输入进行严格校验，防止SQL注入（使用参数化查询或ORM）、XSS（输出编码、CSP）。
- 限制请求大小，防止DoS攻击（如
body-parser配置limit）。
- 运行时安全配置
- 使用
Helmet中间件设置安全HTTP头（如X-XSS-Protection、CSP）。 - 配置防火墙（UFW）限制端口访问，关闭非必要服务。
- 使用
- 日志与监控
- 记录错误日志但避免泄露敏感信息，使用
bunyan等工具。 - 集成监控工具（如New Relic、Datadog）实时追踪异常。
- 记录错误日志但避免泄露敏感信息，使用
- 其他最佳实践
- 禁用Node.js的
eval()等危险函数，启用--no-experimental-fetch等安全标志。 - 定期进行代码审计，使用自动化工具（如SonarQube）检测漏洞。
- 禁用Node.js的
参考来源：