Сегодня Telegram-бот для продажи VPN собирается за вечер: Cursor, пара промптов, и он уже принимает деньги. Только в config.py лежит токен бота, Postgres открыт наружу, а в истории git остался .env, который «потом удалили». Я написал SAST-сканер для кода, сгенерированного ИИ, и прогнал его по 3 800…