セキュリティ対策の基本

✅ 回答

最低限やるべき3つ：

• 入力値を信用しない：ユーザー入力は必ずバリデーション・サニタイズする
• HTTPS化：通信を暗号化する（Netlify/Vercelなら自動）
• 依存パッケージを更新：npm auditで脆弱性をチェック

加えて、パスワードは絶対にハッシュ化して保存し、秘密情報は環境変数に入れましょう。