Читал твою тему, реально классные советы. Особенно про автоматизацию сканирования — раньше думал, что вручную можно всё держать под контролем, а теперь понимаю, что это почти нереально. И про ковыряние в коде тоже важно, не всегда просто найти уязвимость только сканером. Буду пробовать внедрять такое у себя на проекте, спасибо за наводку!