在Ubuntu上使用JavaScript（Node.js）時，可從系統配置、依賴管理、代碼安全、運行時防護等方面提升安全性，具體措施如下：
sudo apt update && sudo apt upgrade命令。npm audit、Snyk等工具定期掃描依賴漏洞，鎖定版本（package-lock.json）。npm ci代替npm install，確保依賴版本與lockfile一致。secure和httpOnly的Cookie。bcrypt等強哈希算法存儲，避免明文傳輸。body-parser配置limit）。Helmet中間件設置安全HTTP頭（如X-XSS-Protection、CSP）。bunyan等工具。eval()等危險函數，啟用--no-experimental-fetch等安全標志。參考來源：
