Basicamente, 95% dos "hacks" hoje em dia são apenas engenharia social ou alguém deixou um bucket S3 público. Whitehack hacking / ir atrás de recompensas por bugs é um exercício de nível de escravo e, honestamente, uma busca bastante embaraçosa. O arquivamento CVE tornou-se uma piada. O campo de segurança real / empresas basicamente vendem óleo de cobra. "Conformidade" é basicamente um meme, as auditorias de segurança são literalmente uma farsa