Guia para security best practices em Node.js

"Considerando que sou um desenvolvedor Node.js e preciso revisar o código de uma aplicação web existente, gere um checklist de segurança detalhado e acionável para identificar e mitigar vulnerabilidades comuns. O checklist deve cobrir as seguintes áreas: validação de entrada de dados, autenticação e autorização, segurança de dependências (NPM), tratamento de erros e logs, e proteção contra ataques comuns (XSS, CSRF, SQL Injection, etc.). Para cada item, inclua uma breve explicação do risco e uma sugestão prática de como remediá-lo, com exemplos de código Node.js se aplicável. O tom deve ser instrutivo e direto, focado na aplicação prática."