Oprav bezpečnostní mezery

Teď chceš přidat autentizaci a zabezpečení do aplikace Weather Dashboard, kterou jsi předtím sestavil/a.

Workflow na obrázku nastavuje JWT autentizaci pro Windsurf News App: vytváří přihlašovací endpoint, ověřuje tokeny a zabezpečuje API routes.

Co dalšího by mělo být součástí tohoto workflow, aby bylo možné bránit se běžným bezpečnostním rizikům, jako jsou injection útoky a chybné konfigurace?