Scorpi

• Адекватное начальство и команда (если она нужна)
  
• Интересный проект
  
• Зарплата с 5 нолями
  

Обычно этого хватает

Готовый гайд: socket.io/get-started/chat

learn.jquery.com/using-jquery-core/document-ready

Если вы под уязвимостью подразумеваете получение вечного токена для API, то забудьте =]

Зависит от реализации шифровальщика =\

PhantomJS

Может эта кука HTTP Only?

Попробуйте так

<action android:name="android.intent.action.MAIN" />
<action android:name="android.intent.action.VIEW" />

Я тоже долго мучался с этим проблемой, самая стабильная связка с которой компилится почти всё:
Visual Studio 2013 Community Edition, (Пробовал 2015, приходится фиксить кучу кода самостоятельно)
Python 2.7
node v0.12.3 (именно node, с iojs много проблем несовместимости)
Windows 8.1 (Но я думаю и на Win 7 всё будет ОК)

А в GLFW надо скопировать какие то либы (надеюсь вы увидели это на GitHub):

Copy all deps/.lib into your /VC/lib for 32-bit libraries, 
and /VC/lib/amd64 for 64-bit libraries. Copy all deps/.dll into /System32.

for file in *.txt
do
  mv "$file" "new_name"
done

Если вы прочитаете что такое express, вопрос отпадёт сам собой.
express позволяет просто удобнее реализовать веб-сервер.
Если вы делаете стратегию одностраничную, для этого не обязательно использовать express.
Эту страничку можно вообще отдавать чем угодно, а саму связь с сервером уже на node через WebSocket'ы.

Если и есть такой метод, то внутри него всё равно будет перебор. Это неизбежно.