Thời điểm tốt nhất để phát hiện lỗ hổng bảo mật (rẻ nhất, hiệu quả nhất) là ngay khi bạn viết mã có lỗi, không phải khi nó đến giai đoạn kiểm toán. Bạn cần các đánh giá bảo mật ở giai đoạn PR. Và các công cụ thì không đủ - chính là nỗ lực thủ công mới quan trọng. Hãy hành động🙏