В этом году реально заметно, что проста классика типа SQL-инъекций ушла на второй план, а проблемы всё чаще лезут из настроек облака и всяких микросервисов. Залететь можно не из-за одной большой дыры, а благодаря цепочке мелких багов, которые вместе дают полный доступ. Теперь не прокатит просто обновить код — надо в целом за всей инфраструктурой следить. Вот такие дела.