Какие риски безопасности существенны для такого проекта и какие меры необходимо принять?

Без описания проекта риски определяют через модель угроз: данные, роли, точки входа и доверительные границы.

Базово проверяют авторизацию на сервере, XSS, CSRF, инъекции, работу с секретами и зависимости. Меры выбирают по реальным сценариям: валидация, минимальные права, безопасные cookies, ограничения запросов и журналирование без чувствительных данных.