反向代理是否使node.js安全？

我想将node.js放在云上,用于具有敏感公司信息的应用程序.我担心node.js不如某些旧服务器那么安全,因为它已经不是很多了.我看到人们建议使用反向代理,以使其更安全.我理解它是如何更安全的,因为它没有直接暴露给世界.但是,xss和其他攻击仍然是可能的.仅从安全角度来看,有人认为node.js与旧服务器相同吗？关于"如何说服老板+公司安全团队"的任何提示？