evet hocam onu çok yapıyor valla haklısınız ama spesifik söyleyince yapıyor. Mesela her forma csrf koruması ekle xss yönünden değerlendir de sabaha kadar bekle yapmaz.