Чё-то прям вмазал по полной, сижу, читаю и думаю, надо тоже свои проекты почаще проверять. Особенно про CSP и обновы – реально полезно. Раньше думал, что с простыми паролями и HTTPS всё норм, а тут оказывается куча разных нюансов. Теперь буду понемногу внедрять, не хочется потом устранять последствия взлома. Спасибо за такой разбор, всё почти понятно!