Unpopular Opinion: Mit dem ganzen Slop in fast allen Dependencies, den Angriffsfähigkeiten und auch dem übrigen Stand der IT ist Sicherheit da genau so ein Illusion wie in der übrigen Welt. Es ist ja immer ein Wunder das uns das nicht öfter um die Ohren fliegt.

Heißt nicht, dass man nicht ordentlich arbeiten und sein Zeug absichern sollte, aber irgendwelche (low impact) Lücken sind für mich keine Grund für Stress mehr.

Wenn was sicher sein soll, pack es nicht in ein digitales System.