Всем привет! В 2026 году уже вижу, что акценты по уязвимостям слегка сдвинулись — не только классический SQL-инъекшен или XSS, а больше внимания уделяется цепочке поставок, API и новым методам аутентификации. Вот что лично в своей практике считаю must-check:

1. OWASP Top 10 2024 в первую очередь — базовые ошибки все еще гуляют, особенно в больших высоконагруженных проектах.
2. Уязвимости в сторонних библиотеках и пакетах — иногда ещё ни один сканер не находит, а manual review помогает.
3. Аутентификация и управление сессиями — 2FA, токены, сессионные куки, тут много подводных камней.
4. API безопасность — правильные права, rate limiting и проверка данных, входящих через API, не просто “проверка на null”.
5. CI/CD процессы — часто забывается, а по цепочке поставок можно легко переступить в баги.
6. Конфигурационные ошибки — доступы к базам, лишние открытые админки, неверные CORS настройки.

Самое важное — не гоняться за кучей автоматизированных тестов, а понимать, где именно в твоём проекте слабое место. Мне помогает делить проверку уязвимостей на этапы: инфраструктура, код, зависимости, настройки.

Кто что ещё классного подметил про новые баги в 2026? Какие инструменты реально помогают на практике?