helmet
http://npmjs.com/package/helmet
express
や
koa
のhttp responseにセキュリティヘッダを色々付けてくれる便利なnpm