Если вы обнаружили уязвимость безопасности, пожалуйста:

1. НЕ создавайте публичный issue
2. Отправьте информацию на: shuldeshoff@mail.ru
3. Включите:
   • Описание уязвимости
   • Шаги для воспроизведения
   • Потенциальное влияние
   • Предложения по исправлению (если есть)

Я отвечу в течение 48 часов и предоставлю план по устранению.

Текущих критических уязвимостей нет.

Проект следует:

• OWASP Top 10
• PSR-12 PHP Standards
• CSRF защита
• XSS prevention
• SQL injection защита
• JWT авторизация