frontend-mobile-security-xss-scan

Ожидаемый результат:

## Обнаружена уязвимость XSS

**Уровень серьезности:** Критический
**Тип:** Небезопасная манипуляция HTML
**Расположение:** Строка 1
**CWE:** CWE-79

**Описание:** Назначение пользовательских данных на innerHTML создает риск XSS.

**Исправление:** Используйте element.textContent для простого текста или выполните санитизацию с помощью DOMPurify:
```javascript
import DOMPurify from 'dompurify';
element.innerHTML = DOMPurify.sanitize(userInput);
```

Ожидаемый результат:

## Обнаружен риск XSS в React

**Уровень серьезности:** Высокий
**Тип:** Небезопасный рендеринг HTML в React
**Расположение:** Компонент

**Проблема:** dangerouslySetInnerHTML используется без санитизации.

**Исправление:** Выполните санитизацию перед рендерингом:
```javascript
import DOMPurify from 'dompurify';
<div dangerouslySetInnerHTML={{__html: DOMPurify.sanitize(content)}} />
```

Ожидаемый результат:

## Обнаружен риск инъекции URL

**Уровень серьезности:** Высокий
**Тип:** Инъекция URL

**Проблема:** Пользовательский URL в атрибуте href без проверки.

**Исправление:** Проверьте и выполните санитизацию URL:
```javascript
const safeUrl = url.startsWith('http://') || url.startsWith('https://')
? url
: '#';
```