Сразу по делу — я частенько сталкиваюсь с тем, что ребята забрасывают проверку безопасности перед публикацией сайта. Просто выкатывают и надеются, что всё ок. На самом деле, даже базовая проверка может сберечь массу проблем.

Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.