Что такое уязвимость

Уязвимость — это слабое место в системе, которое может быть использовано злоумышленником для нарушения безопасности, кражи данных или выполнения вредоносного кода. В контексте фронтенда распространённые уязвимости:

1. XSS (Cross-Site Scripting) — внедрение вредоносного скрипта в страницу.
   Пример:
   javascript

   Копировать

   // Уязвимый код
   document.getElementById('output').innerHTML = userInput;

   Решение: санитизация или textContent вместо innerHTML.

2. CSRF (Cross-Site Request Forgery) — выполнение действий от имени пользователя без его ведома.
   Защита: токены CSRF, SameSite cookies.

3. CORS Misconfiguration — неправильная настройка доступа к API.
   Ошибка: Access-Control-Allow-Origin: * для приватных данных.

Профилактика: регулярные аудиты, использование CSP (Content Security Policy), HTTPS.