Я твердо верю, что если вы хотите понять, насколько на самом деле безопасно приложение, вы должны протестировать его поведение, а не только то, как оно было написано. Автоматизация стала для этого необходимой. Нет AppSec.