Php yazılımlarda güvenlik önlemleri ve test araçları

Merhaba. Geliştirdiğim bir yazılımda dikkat etmemiz gereken bir güvenlik açığı mevcut mu?
Yaptıklarım:
Sql injection
Get post formdan gelen öğeleri temizlemek
Dosya yükleme esnasında mime tipini kontrol etmek
Formda birden fazla istek gönderilmesi durumunda uyarı vermek ve site arayüzünde form isteklerini kısıtlamak
Önerilerinizi merakla bekliyorum şimdiden teşekkür ederim.

Tavsiye edebileceğim herşey eklemişsiniz zaten + olarak NetSparker tavsiye ederim hocam göremediğimiz şeyleri bulabiliyor 😊

CSRF'i önlemek için CSRF token koyabilirsiniz ve google recaptcha ekleyebilirsiniz. Kolay gelsin.

Csrf anlamama rağmen işlem sırasında pratiğe dökemiyorum 😂
ReCaptcha ise giriş alanında ve iletişim forumunda var

Siteyi yaparken mvc mimarisi kullanmak ve test yazmak. Test yazmaktan kastım PHPUnit veya Pest

Özelden telegram nickimi atıyorum isterseniz yardımcı olabilirim.

Mvc mimarisi kullanıyorum fakat phpunit ve pest daha önce duymadım