Согласен, многие старые уязвимости стали типа истории — их либо давно закрыли, либо на нормальных проектах просто не встретишь. Но иногда удивляет, как элементы вроде простых XSS могут вылезти из-за халатности при обновлениях или редких кейсах. Хотя реально сейчас стоит больше времени уделять именно сложным сценариям с API и настройками окружения, а не простым дыркам, которые уже почти не работают.