Разрабатываете публичные веб-решения? Тогда вам нужно обязательно уделять внимаение безопасности.

Если под рукой нет профессиональных консультантов и пентестеров, посмотрите на опенсорсный инструмент Web Check. Он анализирует сайт по URL и выдает отчет по ряду критериев.

Есть демо, но, по-моему, урезанное. Однако, можно задеплоить в Vercel или себе через Docker.

#security