Вот только «уязвимость в jQuery» - это что вообще такое? Нешифрованный канал от CF до сервера это вполне нормально, а DMARC никак не спасет от подделки писем, это вообще отчеты и даже без SPF/DKIM записей отправленные письма попадут в спам у 99.99% почтовиков, потому что сейчас все из требуют.
Президент OpenAI попросил ChatGPT проверить свой сайт. Модель нашла 13 дыр за 15 минут