"Lehren aus dem React RCE‑Vorfall: Warum HMAC‑Signaturen, Schlüsselrotation und Zero Trust jetzt nötig sind"