Работал ли с уязвимостями

Да, работал с основными уязвимостями веб-приложений: XSS, CSRF, SQL-инъекции. Для защиты от XSS использую санитизацию данных (DOMPurify) и экранирование. От CSRF — CSRF-токены и SameSite cookies. Пример защиты от XSS: ```javascript import DOMPurify from 'dompurify'; const userInput = ''; const clean = DOMPurify.sanitize(userInput); // Очистка HTML ``` Также важно: - Хранить токены в HttpOnly cookies - Использовать CSP (Content Security Policy) - Валидировать данные на сервере - Ограничивать права CORS Слежу за обновлениями OWASP Top 10 и применяю рекомендации.