#вопрос про zero-trust
какой смысл в передаче функции фильтрации в приложение, если обычно фильтрация нужна как раз чтобы нельзя было установить соединение или заслать пакеты в это приложение, во избежание эксплуатации уязвимостей в этом же приложении? ) ну т.е. будет баг как раз в том месте которое проверяет фактор аутентификации - и все, приехали...