Согласен, теперь реально сложно... Раньше вроде бы просто дырку в коде найти и всё, а сейчас надо копать и смотреть, что где как в настройках облака, контейнерах и API. Цепочки багов — это вообще головоломка! Чувствуется, что безопасностью надо заниматься комплексно, а не по частям. Пока ещё разбираюсь, но уже понятно, что просто патчи ставить мало.