Rodei um teste no webpagetest.org e eles deram alerta para a vulnerabilidade. O relatório está no link abaixo, não tenho o menor conhecimento para avaliar se algum apontamento faz ou não sentido.
Quando tiver um tempo, pode dar uma olhada se há algo que precisamos/podemos fazer aqui?
Boa noite, basicamente ele alerta sobre algumas bibliotecas erradamente, pois o angular em si é uma versão anterior, o vue ou react são novos frameworks de javascript. Então ele detalhou errado. E o lodash é outra bastante utilizada no mercado e usamos ela mais em imagens, nada que comprometa.