Уже налаштовано
Захист сайту
- Пароль зберігається як стійкий scrypt-хеш.
- Адмін-сесія має HttpOnly cookie і CSRF-захист.
- Суми замовлень перераховує сервер, а не браузер.
- Webhook monobank перевіряється ECDSA-підписом.
- Секрети лежать у локальному .env, не у фронтенді.
Для резервної копії запустіть BACKUP-WINDOWS.bat. Копія з’явиться в data/backups.