先缩小攻击面，再考虑增加安全工具

安全往往始于一些平常的决定：持续维护依赖、最小化权限、不把密钥放进代码仓库、校验输入、做好备份、启用 HTTPS 以及保护管理后台的访问。