Как закрывал уязвимости

При закрытии уязвимостей важно следовать принципам безопасности:

1. XSS - экранируем пользовательский ввод с помощью DOMPurify или encodeURIComponent:

const safeInput = DOMPurify.sanitize(userInput);

2. CSRF - используем CSRF-токены и SameSite cookies:

// Сервер должен генерировать и проверять токен
fetch('/api', {
  headers: { 'X-CSRF-Token': getCSRFToken() }
});

3. CORS - настраиваем строгие политики:

// На сервере
app.use(cors({
  origin: ['https://trusted-domain.com'],
  methods: ['GET', 'POST']
}));

4. Инъекции - параметризованные запросы и prepared statements.

5. Зависимости - регулярно обновляем пакеты (npm audit, yarn audit).

Все изменения тестируем, включая пентесты и код-ревью. Важно не просто закрыть дыру, а понять корневую причину.