Z ciekawości zapytam, może jest tu jakiś spec od security.
Czy to nie jest tak, że jeśli HTTPS nie obejmuje wszystkich elementów serwisu (włącznie ze stroną główną gdy nie jest się zalogowanym) to istnieje ryzyko np. ataku Man-in-the-middle?

@vasil: Co jest dziwnego w poleganiu na narzędziach do statycznej analizy kodu lub błędach wychwyconych przez kompilator? To w takim razie jak pracują ci mityczni programiści za 15k?

@vasil: Odpowiedz proszę na moje pytanie, bo mnie to szczerze ciekawi :-) Nawiązania do Windowsa też nie rozumiem, linuxowy driver też można poddać analizie statycznej. Sam kompilator też może powiadomić nas o wielu błędach. GCC potrafi zbadać wiele rzeczy w kodzie. Jak mógłbyś wytłumaczyć co mają do tego architekci to również był bym wdzięczny ;-)

@Sh1eldeR rozumiem, chciałem tylko się dowiedzieć, co komentarz @vasil wnosi do tego co wspomniał @Waffenek tzn, że dysponujemy narzędziami które potrafią sobie poradzić z problemem opisanym przez OPa co czyni go bezsensownym.

W czym wy programujecie że wam literówka w nazwie zmiennej nie zostanie wychwycona przy kompilacji lub nawet przez IDE.

To był motyw przewodni dyskusji jakby nie patrzeć :D