1、基于EggJS），对于大型的服务端，尤其是前端是以ng为主栈的，可以优先考虑使用nestjs；其次对于io较多而计算较少的（js本身的特质），或者服务端需要与c++配合的，大型服务端应用也可以使用nest。
红队实战攻防技术（一）大家好，我是风起，本次将带来“红队实战攻防技术”系列的文章，探讨在当前红蓝对抗演习中攻防双方技术提升，本文将从红队视角阐述技术思想，强调“隐蔽”和“持久化”在攻防中的重要性。本文将结合之前关于红队攻防基础建设的文章，灵活运用知识于实战场景。
通过红蓝攻防使双方能够在模拟环境中进行攻击和防御，为应对现代网络安全风险和威胁提供了一种实践攻防技能的方式；通过对防御方的表现进行评估，提高安全防御策略和措施的有效性。在攻防演练中，红队会尝试利用系统中的漏洞来获取敏感数据或访问权限，同时蓝队则利用各种安全技术来检测、响应和防御攻击。
红队和蓝队在角色和技能要求上有所不同：红队作为攻击方，需要扎实的web打点和内网渗透经验，日薪起步高达4000元，甚至可达万元；蓝队则是防守方，涉及日志分析和安全设备管理，薪资范围从1500元到5000元不等。要在这个领域脱颖而出，提升自身素质至关重要。
动态攻防环境与有人运行值守 在实战攻防演练中，防守方（红队）有专门团队进行安全运行维护和24小时值守，一旦蓝队开始行动，可能很快被发现。因此，蓝队成员需要掌握身份隐藏技能，如匿名网络、免杀技术和权限维持等，以应对动态攻防环境。
项目总结：红日安全团队新项目旨在深入学习Web安全漏洞，提供一个自主搭建的靶场环境，编写攻防文档，同时招募喜欢挑战自我、自学能力强的伙伴加入。项目涵盖从外网渗透到内网横向移动的全过程，包含代码审计与提权等高级技术，旨在提升成员的实战能力。