Создали сайт через ИИ: топ-10 шагов проверки безопасности перед запуском

                  # Поиск забытых секретных ключей в исходном коде перед билдом:
grep -rn "sk-proj-" ./src
grep -rn "sk_live_" ./src
grep -rn "NEXT_PUBLIC_OPENAI" ./src
                

                  -- Включение обязательного RLS для таблицы профилей:
ALTER TABLE profiles ENABLE ROW LEVEL SECURITY;

-- Разрешить чтение только владельцу записи:
CREATE POLICY "Users can only read own profile" 
ON profiles FOR SELECT 
TO authenticated 
USING (auth.uid() = id);
                

                  # Запрет отдачи скрытых файлов и .git в Nginx
location ~ /\.(?!well-known) {
    deny all;
    access_log off;
    log_not_found off;
    return 404;
}
                

                  // next.config.js
module.exports = {
  productionBrowserSourceMaps: false,
};
                

                  npm audit --audit-level=high
                

                  add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;
add_header X-Frame-Options "DENY" always;
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;