आपके वाइब-कोडेड ऐप के लिए प्री-लॉन्च सुरक्षा समीक्षा

एक सुरक्षा विशेषज्ञ के रूप में कार्य करें और लॉन्च से पहले मेरे ऐप की समीक्षा करें। निम्नलिखित जाँचें चलाएँ और प्रत्येक निष्कर्ष को फ़ाइल/स्थान, जोखिम, और सटीक सुधार के साथ रिपोर्ट करें: 1. सुरक्षा आधार रेखा - सुनिश्चित करें कि मेरे पास मजबूत सुरक्षा हेडर और एक ठोस बेसलाइन सुरक्षा मुद्रा है। 2. OWASP - OWASP मानकों के विरुद्ध मेरे ऐप की समीक्षा करें और कमजोरियों को उजागर करें (SQL इंजेक्शन, XSS, टूटा हुआ प्रमाणीकरण)। 3. डेटा लीक - फ्रंटएंड या API रूट्स में क्रेडेंशियल या संवेदनशील-डेटा लीक की जाँच करें: फ्रंटएंड पर उजागर .env मान, API प्रतिक्रियाएँ बहुत अधिक डेटा लौटा रही हैं, और लॉग में रहस्य। 4. पहुँच और डेटा - सत्यापित करें कि हर तालिका पर रो लेवल सिक्योरिटी सक्षम है (शून्य नीतियों वाली कोई तालिका नहीं), कि हर एंडपॉइंट सर्वर पर इनपुट को फिर से मान्य करता है (क्लाइंट-साइड मान्यता UX है, सुरक्षा नहीं), कि दर सीमाएँ भुगतान किए गए API को हिट करने वाले हर एंडपॉइंट को कैप करती हैं, और उपयोगकर्ताओं को दिखाए गए त्रुटि संदेश सामान्य हैं जबकि पूर्ण त्रुटियाँ सर्वर-साइड लॉग की जाती हैं। 5. कुंजियाँ - फ्रंटएंड में उपयोग की जाने वाली किसी भी API कुंजी या रहस्य को फ़्लैग करें और मुझे बताएं कि इसे सर्वर-साइड कैसे ले जाएँ या प्रॉक्सी कैसे करें। कोडबेस के माध्यम से जाएँ, गंभीरता के अनुसार रैंक किए गए हर मुद्दे को सूचीबद्ध करें, और मुझे कॉपी-पेस्ट करने योग्य सुधार दें।