Видел много обсуждений про уязвимости, но редко кто реально обращает внимание на банальные, но критичные ошибки. Например, проверяешь сайт сканером — и думаешь, что всё ок, а на самом деле настройки или контекст проверки оставляют слабые места. Часто забывают проверить не только само наличие уязвимости, но и последствия её эксплуатации в связке с другими багами — а это огромная дыра.

Ещё момент — слишком много внимания уделяется просто обновлениям, как будто то решит все проблемы. А ведь уязвимости могут быть в собственном коде, настройках сервера или в сторонних плагинах, и проверки должны быть комплексными. Без логике и сценариев с реальным пользователем проще не заметить, где «дырка».