Вопрос по теме, в поиске нет.

Как находят подобные уязвимости? Есть где нибудь гайд, чтобы самому избежать подобного?

Или это все по теме аудита? Или как загуглить подобное?