Jak důležité bylo dodržovat bezpečnostní požadavky aplikace? Byly běžné hrozby, před kterými bylo třeba se chránit?

Важность требований по безопасности приложения нельзя переоценить, особенно в современных веб-приложениях, где данные пользователей и бизнес-логика должны быть защищены от атак.

Распространённые угрозы, от которых обычно нужно защищаться:

• XSS (Cross-Site Scripting) — внедрение вредоносного скрипта в страницы, которые просматривают другие пользователи.
• CSRF (Cross-Site Request Forgery) — подделка запросов от имени пользователя.
• SQL-инъекции — внедрение вредоносных SQL-команд через пользовательский ввод.
• Уязвимости в аутентификации и управлении сессиями — например, перехват или подделка сессий.
• Утечка данных через неправильную обработку ошибок или конфиденциальной информации.

Для защиты применяются следующие меры:

• Валидация и экранирование пользовательского ввода.
• Использование Content Security Policy (CSP).
• Применение токенов CSRF.
• Безопасное хранение и передача данных (HTTPS, шифрование).
• Регулярные обновления зависимостей и библиотек.

В реальных проектах соблюдение этих требований помогает предотвратить атаки и сохранить доверие пользователей.