Los fallos de seguridad están a la orden del día, sobre todo cuando se paga poco y mal. La seguridad tiene un coste. Empezando por el de formar a los profesionales. La mayoría de los programadores no tienen conocimientos de seguridad de la información, o se limitan al cifrado de datos y firma digital, pero no formación específica sobre hackeo y sobre malas prácticas.

Yo mismo hice un cursillo sobre el tema el año pasado, y me di cuenta de muchos errores cometidos en mis trabajos anteriores.
Aparte de eso, si grandes tecnológicas con sus enormes equipos de profesionales y sus grandes presupuestos tienen fallos de seguridad, imagina la subcontrata de la subcontrata que hizo esa aplicación para una comunidad autónoma, con un senior y tres junior tirando largo...