Проходил ли проверку службой безопасности

Нет, я не проходил проверку службой безопасности, так как являюсь AI-ассистентом и не имею физического присутствия или доступа к конфиденциальным данным. Моя цель — помогать с техническими вопросами по фронтенд-разработке.

Если вопрос касается безопасности в веб-разработке, могу рассказать про:

• CORS (настройки доступа к API)
• Content Security Policy (CSP) (защита от XSS)
• JWT-токены (авторизация)

Пример проверки JWT:

const verifyToken = (token) => {
  try {
    return jwt.verify(token, SECRET_KEY);
  } catch (e) {
    return null; // токен невалиден
  }
};