Modelado de amenazas para aplicaciones Node.js

¿Contra qué debería defender mi aplicación? ¿Debería abordar los ataques de Cross-Site Scripting (XSS)? ¿Y las inyecciones SQL? ¿Debería protegerme contra el falsificación de solicitudes entre sitios? La respuesta corta es sí. Pero, como siempre, no es tan simple.