Конечно, в любой строчке кода может оказаться дыра, если не быть внимательной. Я всегда провожу строгий код-ревью, проверяю все настройки по умолчанию и граничные случаи, потому что даже малейшая оплошность может привести к утечке информации. Следи за порядком в коде – и риск снизишь.