Block a user
[SEC-009][критический] Нет защиты от brute-force на login
[SEC-008][критический] Открытая регистрация без ограничений
[SEC-007][блокер] Пароли пишутся в логи при login
[SEC-006][блокер] Секреты закоммичены в git (bin/.env)
[SEC-005][критический] Конфигурация сломана: нет dotenv.load()
[SEC-004][блокер] JWT secret с fallback на пустую строку
[SEC-003][критический] JWT без срока действия
[SEC-002][блокер] Нет авторизации на уровне share/watch
[SEC-001][блокер] IDOR: любой пользователь может обновить чужую геопозицию