Подскажите "чек лист" безопасности веб приложения, по аналогии с django?
Когда я делаю приложение на django у меня автоматически ругается если не включить CSRF или ALLOWED_HOST (host header attacks) тем самым джанга сама контролирует какой то базовый набор уязвимостей.
Сейчас я хочу сделать приложение на Reactjs на фронте и GO на беке как rest api, тем самым я буду просто принимать запросы и обрабатывать их.
Есть ли какой то чеклист или фреймворк для rest который так же как django будет просто по умолчанию заставлять настроить нужные параметры безопасности? И поидеи на чьей это стороне должно быть все , на стороне бекап или фронта или и там и там?