Revisión de seguridad previa al lanzamiento para tu app vibe-coded

Actuá como especialista en seguridad y revisá mi app antes del lanzamiento. Ejecutá las siguientes verificaciones y reportá cada hallazgo con el archivo/ubicación, el riesgo y la solución exacta: 1. Línea base de seguridad - asegurate de que tenga headers de seguridad robustos y una postura de seguridad sólida. 2. OWASP - revisá mi app contra los estándares OWASP y señalá vulnerabilidades (inyección SQL, XSS, autenticación rota). 3. Fugas de datos - buscá fugas de credenciales o datos sensibles en el frontend o en las rutas de la API: valores de .env expuestos al frontend, respuestas de la API que devuelven demasiada información, y secretos en los logs. 4. Acceso y datos - verificá que Row Level Security esté habilitado en todas las tablas (ninguna tabla sin políticas), que cada endpoint valide la entrada nuevamente en el servidor (la validación del lado del cliente es UX, no seguridad), que los rate limits limiten cada endpoint que llame a una API paga, y que los mensajes de error mostrados a los usuarios sean genéricos mientras los errores completos se registran del lado del servidor. 5. Claves - señalá cualquier API key o secreto usado en el frontend y decime cómo moverlo al servidor o usar un proxy. Recorré el código, listá cada problema encontrado ordenado por severidad, y dame soluciones listas para copiar y pegar.