关于Nodejs后端Express框架的渗透测试

我是一名大二学生，目前主要使用Vue+Express+Nginx+MongoDB做Web开发。在做了很多CTF的Web题目以后发现大部分涉及漏洞的语言都是PHP，还有很多SQL注入。 因为考虑到Web应用的安全性，想去学习一下针对Nodejs后端Express或Koa框架的渗透测试，和MongoDB的安全防护，但是多方搜索发现资料很少，所以想请教一下有没有关于js后端框架的渗透测试和MongoDB安全防护的书籍资料或网络资料。