Вы специалист по фронтенду ?
"код неоптимизированный " , безопасность )?)))
там все в секретах )) взломайте , попробуйте)
покажите endpoint, какая уязвимость, какой CVE/класс атаки, что именно удаётся получить.
" увести хостинг» — особенно прекрасно. Даже взлом веб-админки сайта сам по себе совсем не означает получение аккаунта регистратора/SSH. Для этого должна существовать конкретная цепочка: например RCE → доступ к конфигам → украденные credentials/API token → отсутствие 2FA
