Типичная ошибка — сразу лезть в код и искать сложные баги, а базовые моменты с правами доступа или конфигами забывать проверить. Часто именно из-за этого все остальное начинает выглядеть как уязвимости, хотя проблема проще. Если сначала пропустить базовые проверки, потом можно на глупые вещи время потратить зря.