@julavskii есть такое дело, но у разработчиков в команде должны быть люди, которые отвечают за безопасность. Именно они должны тестировать свой продукт на предмет уязвимостей для хакеров, так что видимо они плохо выполняют свою работу.