Node Server - Исходный код доступен

Question

Я заметил, что когда я перехожу к localhost:8080/server.js (где, на мой взгляд, server.js - сервер-expressjs), код моего сервера отображается в браузере!

Даже, если я загрузить приложение OpenShift, я получаю тот же результат (вы можете проверить это):

http://tickets-shkobba125.rhcloud.com/ 
http://tickets-shkobba125.rhcloud.com/server.js 

Это вопрос безопасности? Как я могу защитить свой сервер?

UPDATE

Вот мои средние-изделия:

app.use(express.static(__dirname + '/public')); // set the static files location /public/img will be /img for users 
app.use(express.static(__dirname + '/')); 

Вот моя структура проекта:

Answer 1

Очевидный ответ изменить каталог, используемый в express.static() промежуточного слоя, если вам используя это. Как правило, существует public или аналогичный каталог, который вы создадите, который содержит только ваших общественных активов.

Удалите app.use(express.static(__dirname + '/'));, это то, что позволяет публиковать ваш код.