Согласен, сейчас одна лишь латка уже не спасает, если изначально архитектура криво сделана. Мониторинг действительно помогает заметить проблемы раньше, особенно с автоматикой. Баг-баунти теперь не роскошь, а необходимость — баги быстрее находят и закрывают. Главное не забывать про правильные права и сегментацию, без этого вся защита рушится быстро.