Вот это реально тема — когда копаешься в ACL и понимаешь, что большинство дырок — не в новых уязвимостях, а в старом, заброшенном делегировании и правах, которые никто не трогал годами. В итоге вся эта история оказывается гораздо страшнее любой «ноль-дэйки». Главное — не забывать чистить и следить, тогда много сюрпризов отпадёт.