Нашел интересный проект от OWASP:



https://github.com/OWASP/NodeGoat



Это уязвимое приложение на Node.js, на котором отражены OWASP Top 10 баги, в реализации на Node.js



Может быть полезно для получения опыта работы с этим набравшим популярность языком.