Basicamente, 95% dos "hacks" hoje em dia são apenas engenharia social ou alguém deixou um bucket S3 público. Hacking whitehat / ir atrás de recompensas por bugs é um exercício de nível escravo e, honestamente, uma busca bastante embaraçosa. O registro de CVEs tornou-se uma piada. O campo de segurança real / as empresas basicamente vendem óleo de cobra. "Conformidade" é basicamente um meme, auditorias de segurança são literalmente uma fraude.