Код ещё никогда не был так дёшев. И ещё никогда так дорого не обходился Сгенерировать отчёт об уязвимости теперь можно за пару минут и несколько центов. Он будет выглядеть солидно, уверенно описывать ошибку — даже если самой ошибки в коде нет. Автор curl Даниэль Стенберг жаловался на такие отчёты настолько часто, что его посты на эту тему стали отдельной рубрикой. В компаниях арифметика похожая. Один человек за вечер генерирует пулл-реквест на пару тысяч строк, а читать и проверять его приходится коллеге, у которого своих задач хватает. Нажать «одобрить» не глядя очень соблазнительно. Особенно когда написать новый код стало проще, чем разобраться в уже существующем.