취약점을 찾는 일과 먼저 고칠 문제를 고르는 일은 다르네요. 클라우드플레어 사례는 코드뿐 아니라 실제 요청과 보안 기록까지 함께 본다는 점이 눈에 들어옵니다