Заголовки, HTTPS, секреты в коде и обновления. Чек-лист для своего пет-проекта и не только. Security headers, CSP и как не светить лишнее в ответах.