Мой главный вывод из безопасности заключается в том, что вы должны сделать все, что вам важно, простым. Все, что трудно протестировать, просто не будет протестировано. Если это легко протестировать, скорее всего, вы поймаете все проблемы. И чаще всего легкость — это просто вопрос скорости / удобства.