Segurança no Frontend

O que precisas de perceber

Nunca trates o frontend como fronteira de segurança. Evita innerHTML com dados não confiáveis, usa CSP, não guardes segredos no browser e entende a diferença entre CORS e autorização.

// prefere textContent para dados externos
el.textContent = valorDoUtilizador;