Ну, частые баги — это хорошо, но веб-безопасность шире и часто зацикливаться только на XSS или SQL-инъекциях — это слишком узко. Есть куча нюансов и настроек, о которых мало кто сразу думает, а потом всё вылезает. Просто чистый код и фильтрация — это не панацея, надо смотреть глобально.