Разбор логина по косточкам

Каждый второй пет-проект делает логин с дырами: токены в localStorage без защиты, пароли без нормального хеша, обход по прямой ссылке. Хочу собрать понятный гид с примерами «как ломают» и «как чинят».

Веду контент и техническую экспертизу по безопасности. Ищу фронтендера и бэкендера, чтобы собрать интерактивные примеры уязвимостей и их починки. Тема, которая усилит резюме любому.