脆弱性を探すことと、優先的に修正すべき問題を選ぶことは別物ですね。Cloudflareの事例では、コードだけでなく実際のリクエストやセキュリティログまで精査している点が興味深いです。