Безопасность для айтишников: как научить разработчиков устранять уязвимости и создавать безопасные приложения

Это только в яндексе баги = уязвимости? Или, если их назвать уязвимостями, то настоящие уязвимости в безопасности (типа кража паспортных данных, слив, ранжирование в пользу своих, кража трафика, подглядывание через камеру) никто не заметит?