Revisão de segurança pré-lançamento para seu app vibe-coded

Aja como especialista em segurança e revise meu app antes do lançamento. Execute as seguintes verificações e reporte cada descoberta com o arquivo/local, o risco e a correção exata: 1. Linha de base de segurança - garanta headers de segurança fortes e uma postura de segurança sólida. 2. OWASP - revise meu app segundo os padrões OWASP e destaque vulnerabilidades (injeção de SQL, XSS, autenticação quebrada). 3. Vazamento de dados - verifique vazamentos de credenciais ou dados sensíveis no frontend ou nas rotas da API: valores de .env expostos ao frontend, respostas da API retornando dados demais e segredos em logs. 4. Acesso e dados - verifique se o Row Level Security está habilitado em todas as tabelas (nenhuma tabela sem políticas), que cada endpoint valide a entrada novamente no servidor (a validação no cliente é UX, não segurança), que rate limits limitem todo endpoint que chama uma API paga, e que as mensagens de erro exibidas aos usuários sejam genéricas enquanto os erros completos são registrados no servidor. 5. Chaves - sinalize qualquer API key ou segredo usado no frontend e me diga como movê-lo para o servidor ou usar um proxy. Percorra o código, liste cada problema encontrado ordenado por severidade e me dê correções prontas para copiar e colar.