Revue de sécurité avant lancement pour votre app vibe-coded

Agis comme un spécialiste en sécurité et révise mon application avant son lancement. Effectue les vérifications suivantes et rapporte chaque constat avec le fichier/emplacement, le risque et la correction exacte : 1. Base de sécurité - assure-toi que j'ai des en-têtes de sécurité solides et une posture de sécurité de base robuste. 2. OWASP - évalue mon application selon les normes OWASP et signale les vulnérabilités (injection SQL, XSS, authentification défaillante). 3. Fuites de données - vérifie les fuites d'identifiants ou de données sensibles dans le frontend ou les routes API : valeurs .env exposées au frontend, réponses API renvoyant trop de données, et secrets dans les logs. 4. Accès et données - vérifie que la Row Level Security est activée sur chaque table (aucune table sans politique), que chaque endpoint valide à nouveau les entrées côté serveur (la validation côté client relève de l'UX, pas de la sécurité), que des limites de débit plafonnent chaque endpoint qui appelle une API payante, et que les messages d'erreur affichés aux utilisateurs sont génériques tandis que les erreurs complètes sont journalisées côté serveur. 5. Clés - signale toute clé API ou secret utilisé dans le frontend et indique-moi comment le déplacer côté serveur ou le faire passer par un proxy. Parcours le code, liste chaque problème trouvé classé par gravité, et donne-moi des correctifs prêts à copier-coller.