보안 취약점 메우기

이전에 스캐폴딩해 둔 Weather Dashboard App에 이제 인증과 보안을 추가하려고 합니다.

이미지에 나온 워크플로는 로그인 엔드포인트를 만들고, 토큰을 검증하며, API 경로를 보호해 Windsurf News App에 JWT 인증을 설정합니다.

그렇다면 인젝션 공격이나 설정 오류 같은 일반적인 보안 위험을 방어하려면, 이 워크플로에 무엇을 추가해야 할까요?