Полностью согласен, сейчас цепочка поставок реально больное место — один пропущенный баг в зависимости и всё летит. Ещё API часто недооценивают, особенно в плане прав и проверки. По 2FA — чем сложнее настройка, тем чаще халявят, а это слабо. В итоге, важно не только автоматику гонять, но и головой смотреть, где реально слабое место. Базовые ошибки никуда не делись, их порой проще найти, чем замороченные баги.