vibe-codedアプリのローンチ前セキュリティレビュー

セキュリティ専門家として、公開前に私のアプリをレビューしてください。以下のチェックを実行し、各発見事項についてファイル／場所、リスク、正確な修正方法を報告してください。 1. セキュリティベースライン、強固なセキュリティヘッダーと堅実な基本的セキュリティ体制になっているか確認する。 2. OWASP、OWASP基準に照らして私のアプリをレビューし、脆弱性（SQLインジェクション、XSS、認証の不備）を指摘する。 3. データ漏洩、フロントエンドやAPIルートにおける認証情報や機密データの漏洩をチェックする：フロントエンドに露出した.envの値、データを返しすぎるAPIレスポンス、ログ内の秘密情報。 4. アクセスとデータ、すべてのテーブルでRow Level Securityが有効になっているか（ポリシーがゼロのテーブルがないか）、すべてのエンドポイントがサーバー側で入力を再検証しているか（クライアント側の検証はUXであり、セキュリティではない）、有料APIを呼び出す各エンドポイントにレートリミットが設定されているか、ユーザーに表示されるエラーメッセージは汎用的で、詳細なエラーはサーバー側でのみログに記録されているかを確認する。 5. キー、フロントエンドで使用されているAPIキーやシークレットを洗い出し、サーバー側への移動またはプロキシ経由にする方法を教える。 コードベース全体を確認し、見つけた問題を深刻度順にすべてリストアップし、コピペで使える修正案を提示してください。