Андрей Борисов . AppSec на OSS — придется прогать (на основе реального опыта «Дзен»)