Sicherheitsüberprüfung vor dem Launch für deine vibe-coded App

Handle als Sicherheitsspezialist und überprüfe meine App vor dem Launch. Führe die folgenden Checks durch und melde jeden Befund mit Datei/Ort, Risiko und der genauen Lösung: 1. Sicherheitsbasis - stelle sicher, dass ich starke Security-Header und eine solide grundlegende Sicherheitsaufstellung habe. 2. OWASP - überprüfe meine App anhand der OWASP-Standards und weise auf Schwachstellen hin (SQL-Injection, XSS, fehlerhafte Authentifizierung). 3. Datenlecks - prüfe auf Lecks von Zugangsdaten oder sensiblen Daten im Frontend oder in den API-Routen: .env-Werte, die dem Frontend zugänglich sind, API-Antworten, die zu viele Daten zurückgeben, und Geheimnisse in Logs. 4. Zugriff & Daten - überprüfe, dass Row Level Security auf jeder Tabelle aktiviert ist (keine Tabelle ohne Policies), dass jeder Endpoint die Eingabe erneut serverseitig validiert (clientseitige Validierung ist UX, keine Sicherheit), dass Rate Limits jeden Endpoint begrenzen, der eine kostenpflichtige API aufruft, und dass den Nutzern angezeigte Fehlermeldungen generisch sind, während vollständige Fehler serverseitig geloggt werden. 5. Schlüssel - markiere jeden API-Key oder jedes Secret, das im Frontend verwendet wird, und erkläre mir, wie ich es serverseitig verschiebe oder proxye. Gehe die Codebasis durch, liste jedes gefundene Problem nach Schweregrad geordnet auf und gib mir copy-paste-fertige Fixes.