Vercel Apps Injection vulnerability

saya blum terlalu tahu buat vercel apakah bisa atau ngga untuk diserang xss atau sql injection karena blom ada pengalaman pentest app yang pake framework tersebut. Tetapi kembali lagi ke dasar, yaitu masing2 developer mengerti tentang secure coding atau tidak karena vercel sendiri hanyalah framework yang dimana nanti dipakai lagi buat design website yang kebetulan udah ada beberapa fitur keamanan bawaan.

pertanyaan seperti ini itu seperti ngomong, “coach kalau programming nya pakai PHP bisa kena xss atau sql injection” fokus nya agak salah, yang bermasalah itu bukan framework atau bahasa pemograman tapi orang yang kodingnya itu.

semoga jelas yah

kalau XSS itu cek nya di front end, waktu injeksi di full name keluar pop up kah?

iya itu berarti itu sudah di encode pake url encoding jadi aman dari XSS