Смотрю, что в плане уязвимостей сейчас появляются новые штуки, которые раньше не так критично воспринимались. Например, активно растёт внимание к цепочкам поставок и зависимостям в проектах — баг в одной библиотеке может поломать всю систему. Еще чаще проблемы с API, особенно когда микросервисы общаются между собой, тут надо по-другому тестировать.

Проверять стандартным сканером сейчас мало — нужны более гибкие методы, типа фуззинга и ручного аудита конкретных участков кода. Полезно автоматизировать анализ окружения и конфигураций — иногда уязвимости в настройках бьют сильнее, чем код.

По решению тоже надо смотреть шире — не только патчи, но и внедрение контроля доступа по принципу минимальных прав, биндинг секретов, ограничение внешних сервисов, мониторинг аномалий. Плюс всё чаще для защиты ставят WAF с ML-модулями или специальные средства правительства и корпорации начинают разворачивать «сегментацию» внутри сетей.

В общем, не просто искать известные баги, а смотреть, как проект устроен в целом, и думать об окружении. Кто как подстраивается под эти тренды? Может, есть лайфхаки или инструменты, которые реально экономят время и не просто устраняют баги, а предупреждают их?