BROKER, читал я там темы, но в общем все сводится к настройке CSP, что 100% защиты не дает, а гемора доставляет неслабо.

Может еще способы есть обезопасить сайт?