Erinnert sich eigentlich noch irgendwer daran, wie Stefan Esser beim PHP Security Team frustriert hingeschmissen hat? Lernen wir da jetzt mal was draus?

Nur weil eine Software populär, alt und open source ist, bedeutet das noch lange nicht, dass sie gut ist und für prod taugt.

https://www.heise.de/news/Sicherheitsspezialist-verlaesst-resigniert-PHP-Security-Team-126467.html