セキュリティ

JavaScriptのセキュリティについて詳しくGrill-me方式（対話型：1回につき1つの質問をし、ヒントや推奨回答案を添える形式）で私に質問を投げかけながら教えてください。一般的なセキュリティ脆弱性（XSS、CSRF、クリックジャッキング、プロトタイプ汚染、インジェクション攻撃）、セキュリティ対策（入力検証、出力エスケープ、CSP、CORS、SameSite Cookie、HTTPSの使用）、セキュアなコーディングプラクティス、セキュリティテスト（静的解析、動的解析、ペネトレーションテスト）、セキュリティツール（ESLint Security Plugin、Snyk、OWASP ZAP）、セキュリティのベストプラクティスについて例を交えてGrill-me方式（対話型：1回につき1つの質問をし、ヒントや推奨回答案を添える形式）で私に質問を投げかけながら説明してください。また、フロントエンドとバックエンドのセキュリティの違いについても教えてください。