Может быть вам будет полезно - еще одна ощутимая уязвимость найдена. Наш devops написал только в общем канале для команды. Почитайте на картинке и посмотрите, надо ли вам реагировать, аль нет. У нас стек .net core и для нас это важно. Можете тут проверить findrisk.ru это бесплатно, но я не уверен, что команда успевает с утра подтягивать все новые шаблоны по безопасности - каждый день новые дырки :)