Súper interesante. gracias!!
contraseñas quemadas: tener las contraseñas directamente en el código y no en variables o variables de entorno.
Esas contraseñas se pueden subir al repositorio y pueden ser malintencionadas.
código spaghetti: es un código muy difícil de leer o crece mucho, lo recomendable es mover porciones de código a funciones que tengan significado.
scripts de build: configurar los script.
Crear un cache que nos envié cada 15 min las películas para estar actualizados.
Las conexiones por http: son encriptadas y seguras.
Cors sirve para que los usuarios no se conecten a nuestro backend y nos hagan cosas maliciosas