Здравствуйте, в исходном коде отображается API Токен Я.Диск с доступом ко всему рабочему диску, нужно спрятать его на сервере/или другими методами.
На данный момент он просматривается в исходном коде страницы и может быть использован злоумышленниками.
Сайт написан на Angular