Как правильно провести аудит безопасности?

acwartz, это не проблема. Мы аудит собираемся проводить по ссвоим сайтам, соответсвенное девопсы будут предупреждены.

Как копировать содержимое одного div и вставлять в другой div с помощью JS/JQ?

<script>
  var sync1 = document.getElementById('sync1');
  var sync2 = document.getElementById('sync2');

  sync2.innerHTML = sync1.innerHTML;
<script>

JSON - есть ли разница между {'num': 1} и {num: 1}? Как лучше писать?

sorry_i_noob, c кодом ты привел $.ajax({data: ...}) - здесь {data: ...} - это не JSON! Это javascript объект. JSON не равно Object. JSON - это сериализованный объект.
{a: 1, b: 2}; - объект в JS
'{"a": 1, "b": 2}'; - JSON (он записан как строка).

JSON - это формат передачи данных. Хранится и передается json как строка и никак иначе.

что бы в php из JSON (СТРОКИ!) распаковать в массив используется функция json_decode в которую передается СТРОКА (с JSON'ом).
что бы в php массив преобразовать в JSON есть функция json_encode которая возвращает СТРОКУ!

В js аналогично. распаковать JSON.parsе, запаковать JSON.stringify.

JSON - это не какой-то там отдельный тип объекта - это обычная строка определенного формата. Формат похож на JS Object но не является им.

Не знаю можно ли объяснить доступнее.
Вероятно Ваш вопрос изначально был даже не про JSON а про Объекты в javascript.

Можно ли сделать свг на весь вьюпорт?

Нормально видно что черный прямоугольник не на весь вььюпорт? Или не видно?

Нормально, что черный прямоугольник - polygon а не svg? SVG корректно тянется на всю область viewport'a.



Формулируйте вопросы точнее.

При чем тут абсолют для меня вообще загадка)

Вы писали про скролл, который появляется в codepen'e.
Абсолютное позиционирование решает проблему с отступом в один пиксель внутри iframe.

Если бы сразу спросили как растянуть содержимое под svg, то я бы Вам сразу и написал, что бы использовали preserveAspectRatio = "none" для SVG элемента.

Пример: https://codepen.io/vitaly-d/pen/EdGEpe

JSON - есть ли разница между {'num': 1} и {num: 1}? Как лучше писать?

А почему именно двойные?

По спецификации, строки в JSON используют двойные кавычки.
Ключ по спецификации - строка.

Чем они лучше одинарных?

Того что они работают в отличии от одинарных не достаточно?
skrinshoter.ru/s/251018/XJYvcweM?a

Можно ли сделать свг на весь вьюпорт?

Вы бы вставили код в html файл (отдельно от codepen'a) для начала..
Если уже именно в codepen'e нужно что бы отступа не было - добавляйте position: absolute; для svg элемента.
Пример: https://codepen.io/vitaly-d/pen/EdGEpe

Как сделать чтобы текст выпадал рандомно?

тогда скорее так?

$texts = [
  'Первый текст',
  'Второй текст',
  'Третий текст',
];

echo $texts[array_rand($texts)];

Почему отваливаются фоновые службы на Android?

Да. Это мы понимаем.
Однако у нас довольно специфичный софт, который потребовал проброса трафика непосредственно через сеть пользователя.
Разумеется мы понимаем про батарейку, активность сети и прочее и пользователи так же понимают.
Мы не выкладываемся в стор, это чисто служебное приложение которое пользователь ставит по собственному волеизъявлению для своих нужд.
И проблема с завершением фоновой службы клиенту доставляет больше проблем нежели проблемы с постоянной активностью и разряжающая батарея.
Для windows у нас так же есть приложение )

Почему отваливаются фоновые службы на Android?

sim3x, Да. Упомянул в тегах, но не упомянул в описании.

Почему не удаётся получить classList?

ab.onmousedown = function(e) {
    console.dir(e.target.classList);
}

Возможно ли определить провайдера ip адреса/подсети?

домашнего или корпоративного интернета - разницы (в моем случае нет).
Просто отделить мух от котлет - поставщиков интернет (не важно куда и какого) от ДЦ и прочих организаций.

Возможно ли определить провайдера ip адреса/подсети?

По Whois не классифицировать эти данные, если отсутствует БД с более детальной информацией по компаниям которые указаны в whois.
Нужно именно классифицировать компанию.