Recentemente, revi um ciclo de vulnerabilidades, o mais doloroso não foi o código ser muito sofisticado, mas os usuários terem simplesmente clicado em "autorização ilimitada" na hora, e depois deixaram a chave da porta sempre na fechadura... Em outras palavras, revogar permissões é como dormir, normalmente é chato, e quando acontece um problema, arrepende-se. Agora estou acostumado: após usar, revogo, ou pelo menos reduzo para um limite pequeno, prefiro clicar duas vezes a mais. Os desenvolvedores falam animadamente sobre modularização, camada DA, essas narrativas, mas os usuários deveriam primeiro manter a higiene da carteira limpa, por mais que a cadeia seja modular, se as permissões não forem organizadas, ainda podem ser completamente comprometidas. De qualquer forma, meus ativos ficam na carteira fria, a carteira quente só contém o que preciso usar no dia.