Оновлення Next.js саме по собі не гарантує безпеки. Почніть із точних версій Next.js, React і залежностей у lockfile та звірте їх з офіційними повідомленнями про вразливості.
Перевірте авторизацію на сервері, включно з доступом до конкретних записів. Валідуйте вхідні дані в API та server actions. Переконайтеся, що кеш не віддає приватні дані іншому користувачу, а секрети не потрапляють у браузер або логи.
Хороший аудит завершується відтворюваними знахідками, оцінкою ризику, мінімальними виправленнями, регресійними тестами та планом відкату. Для багатомовних сайтів додатково перевірте статуси HTTP, canonical і hreflang після деплою.
Дайте наступному продукту того, хто лишається.
Готовий стартувати зараз і лишитись. Довготермінові ретейнери, не злив за два тижні. Напишіть - обговоримо проєкт, вимоги і як рухатись далі.