Ну, эту тему с BOLA и Mass Assignment вроде все знают, но реально многие продолжают халтурить с фильтрацией и проверкой. Особенно в микросервисах, где всё разнесено, ошибок море вылезает. Автоматизация крутая штука, но без базовых проверок смысла мало — я лично скептик насчёт того, что какие-то плагины заменят живой контроль. Быстро не всегда значит правильно, и баги потом сам не исправишь.