Frontend-Sicherheit für Webanwendungen: XSS, Content-Security-Policy und der richtige Ort für Tokens
Wo XSS in React- und Astro-Apps noch eindringt, wie man eine Content-Security-Policy sicher einführt und warum Session-Tokens in HttpOnly-Cookies gehören.