Согласен, OAuth и API реально больная тема, особенно когда впихивают кучу сервисов без нормальной проверки. Наверное, это из-за спешки в разработке — никто не хочет заморачиваться с доступами. По Web3 пока мало опыта, но уже видно, что там совсем другая песня с безопасностью. А вот CI/CD действительно часто упускают из виду — а зря, там можно угодить на серьёзные проблемы, если не следить. Хорошо, что упомянул ревью кода, кто-то же должен на это смотреть.