"Уроки, которые оставил инцидент React RCE: необходимость HMAC‑подписей, ротации ключей и нулевого доверия"