На этот вопрос уже есть ответ здесь:
Я хочу удалить X-Powered-By для безопасности, сохранить пропускную способность в ExpressJS(узел.js). как это сделать? это может быть filter(app.use) ?
app.use(function(req,res,next_cb){ /* remove X-Powered-By header */ next_cb(); }