我们一周内对自己的 SaaS 做了 5 项审计，发现 62 个问题

一个团队在一周内对自家 SaaS 产品做了安全、性能、内容、SEO、基础设施 5 项审计，共记录 62 个问题，其中 40 个是琐碎问题，真正起作用的是 5 个关键问题。最严重的发现是 Telegram bot 调用后端接口完全没有凭证，所有命令都以 401 失败，已数周无人察觉；另有 8 张表和 4 个字段只存在于生产环境、不在任何 migration 文件中。