ну на практике оно чот всегда сводится к "мы не знаем точно, где вы слили историю, но следствие абсолютно точно добавит к вашему делу две папки материалов на каждую найденную учетку" и вопрос из околосекьюрити живо переходит на околоэкономические темы

при этом основное требование от аудита и сертификации всего этого, если таковые вообще случатся (независимые иссследования не учитываем - каждый дурак ради пиара нынче готов порыться в пачке дампов) - будет состоять не в том, чтобы всё было покрыто тестами, задокументировано, написано на расте ну или хотя бы было читаемо на трезвую голову. И даже не в том, чтобы логи доступа не хранились на той же несчастной впске, которую похенкают в первую очередь)

а в том, что "писали в [странанейм], хостимся в [странанейм], наши пользователи в [компаниянейм] уже оценили и у нас было [число от 0 до 1] утечек за прошедшие 10 лет"

Если юзать прокси то думаю спокойно можно держать нормальный пул

у разработчика рейт 30/час или сколько там дошика в расте дают

Макросы хуе мое половины возможностей в крестах не видно тонну лет