Самые большие дыры бывают в голове

тех, кто пишет код.

Самая большая проблема security - человеческий фактор, и даже там, где применяются защищенные вещи, с опубликованым открытым кодом есть дыры, обусловеные им.

Согласен, потенциально на этот вопрос ответа нету, но... :)