150אבטחה לפי סביבת פיתוח
גבול שרת/לקוח — Server Boundary
Server / Client Boundary
- מה זה
- הפרדה בין קוד ונתונים המורשים להישאר בשרת לבין מה שנשלח לדפדפן.
- למה זה חשוב
- סוד שנשלח לדפדפן ניתן להעתקה בידי כל מבקר ועלול לאפשר חיובים או גישה למידע בשם העסק.
- דוגמה
- סוד ב-NEXT_PUBLIC או ב-props של רכיב לקוח גלוי למשתמש.
- מה לבדוק / איך למנוע
- בודקים bundles ותגובות API ומאמתים הרשאה בכל Server Action.
