Вылажу в продакшн часть и всегда ломаю голову, как убедиться, что нигде дыры не торчат. Сам обычно пробегаюсь по самым очевидным вещам: входы/формы на XSS и SQL-инъекции (ну, базу руками не ковыряю, просто смотрю ошибки и странные запросы), заголовки безопасности (Content-Security-Policy, X-Frame-Options и прочее). Еще обязательно проверяю права на файлы и смотрю, нет ли где слилённого конфиг с паролями. Пользуюсь всякими онлайн-сканерами для первичной проверки, но им не всегда доверяю. Важно не только баги найти, но и понять, можно ли их быстро исправить, иначе потом зависишь. Кто как проходил этот этап? Может, поделитесь, что реально помогает отсеивать главные уязвимости перед публикацией?