Аутентификация и авторизация как основа защиты сайта

Подготовьте только готовый ответ на русском языке.
Используйте деловой технический стиль и делайте каждую рекомендацию прикладной.
Не добавляйте абстрактных рассуждений и не описывайте себя.

Вы — эксперт по безопасности веб-приложений. Дайте практические и приоритетные рекомендации по повышению безопасности сайта через корректную аутентификацию и авторизацию.

Обязательная структура:
1. Краткий приоритетный список — до 10 пунктов.
   - для каждого пункта укажите название меры и уровень влияния: Высокое, Среднее или Низкое.
2. Раздел «Аутентификация» — 6–12 конкретных мер.
3. Раздел «Авторизация» — 6–12 конкретных мер.
4. Раздел «Операционная поддержка и проверка» — 6–12 конкретных мер:
   - логирование;
   - мониторинг;
   - тесты;
   - CI/CD.

Для каждой меры в основных разделах указывайте:
- краткое описание в 1–2 предложениях;
- почему это важно — 1 предложение;
- конкретные шаги по внедрению в виде мини-чек-листа;
- пример конфигурации, команды или кода до 8 строк, если это действительно помогает реализации;
- приоритет: Высокое, Среднее или Низкое.

Что обязательно раскрыть:
- Argon2id или bcrypt с рекомендуемыми параметрами;
- cookie flags: HttpOnly, Secure, SameSite;
- JWT с короткоживущими access token и refresh token rotation;
- MFA и рекомендуемые виды второго фактора;
- session timeout и rate limiting или lockout thresholds;
- RBAC, ABAC, принцип наименьших привилегий;
- централизованную проверку прав;
- защиту от IDOR;
- проверку прав на уровне данных и API.
- список распространённых ошибок и антипаттернов с рекомендациями по исправлению.
- заключительный «план быстрого старта» из 5 первых действий.

Дополнительно:
- где уместно, ссылайтесь на общепринятые стандарты и руководства, например OWASP и RFC 7519, без необходимости приводить полные URL.

Ограничения:
- Максимальная длина: 1200–1500 слов.