بخش امنیت و نگرانی های من !

با سلام

بعد از مطالعه بخش هفتم که در مورد امنیت بود ، نگرانی هایی برای من بوجود اومده ؛

در این فیلم مطرح میشه که سیستم های مدیریت محتوا از نظر امنیتی نواقصی دارند ، همینطور پلاگین هایی که روی اونها نصب میشه به دلایل مختلف از جمله آپدیت نشدن و ... آسیب پذیر هستند ؛ که البته من هم قبول دارم این موارد رو. اما این مشکلات در حالی وجود دارند که نویسندگان این فریم ورک ها و پلاگین ها تشکیل شده از تیم های برنامه نویسی هستند که بعضا طی چند سال (با آپدیت های مختلف) نرم افزارشون رو امن کردن و هنوز هم در زمان حاضر گاها همین نرم افزارها آسیب پذیر هستند.

اما سوال من این هست که ما که داریم یک فریم ورک رو از صفر شروع به نوشتن میکنیم هم قطعا با باگهای بسیاری در کدهامون روبرو هستیم ، که در قسمت هفتم آموزش تعدادی از اونها رو رفع کردیم ، اما واقعا تا چه حد و به چه شکل میتونیم امنیت رو در فریم ورکی که بصورت شخصی ( و نه تیمی ) در حال توسعه هست تامین کنیم، در حالیکه تیم هایی مثل جوملا و وردپرس چندساله دارن کار میکنند و هنوز هم در کارشون کمابیش با باگهایی روبرو هستند...

یعنی واقعا زمانیکه آموزشها به اون حدی که استاد مد نظرشون هست برسه ، فریم ورکمون از نظر امنیت به چه حدی میرسه...؟؟؟

 و اینکه در مجموع چطور میتونیم حفره های امنیتی رو به موقع تشخیص بدیم و راه حل مناسب رو برای اون پیاده کنیم...