Security Audit Pro

Практический security аудит — не чеклист, а опыт после реального инцидента с JWT. Аутентификация (сессии vs JWT — когда что), XSS (где прячется кроме innerHTML), SQL injection, CORS, CSP, rate limiting. Каждая рекомендация с объяснением tradeoff — когда оправдана сложность, а когда нет.