Ну, если честно, уязвимости — это не сверхсложная штука, просто много лишнего шума вокруг. Начинаешь копать — и понимаешь, что основные проблемы банальнее, чем кажется. Главное — не забивать голову абстракциями, а просто сесть и покопаться в обычном коде или конфиге, тогда многое становится понятнее.