Когда-то давненько перед программистом стоял выбор: писать все с нуля или воспользоваться каким-нибудь фреймворком. теперь чаще всего стоит вопрос, какой фреймворк пустить в ход. За последний год тут раскрылись уязвимости, позволяющие удаленное выполнение кода, — и тысячи ресурсов сразу оказались уязвимы к атакам. Антиаргумент в пользу безопасности. Но мы решили сориентироваться: стоит ли из-за этого отказываться от популярного фреймворка и можно ли вообще на нем писать безопасные приложения?