Gostaria de tirar umas dúvidas. Meu site está protegido contra ataques SQL Injection pois estou usando MysQLi com bind além de scripts externos contra proteção deste problema. E o certificado HTTPS está ativado e funcional. Agora a pergunta que me surge: tem como meu site ser atacado de outra forma? Rodei um programa para verificar brechas chamado OWASP Zed attack e ele me retornou alguns alertas de falhas como XSS Header protection e algumas coisas que era mais voltada pro Internet Explorer. Então a pergunta que fica, tem como meu site sofrer algum tipo de ataque ou ser sujeito a falhas? Se sim, poderiam me mandar arquivos ou conteúdos para eu estudar? Ficaria super agradecido.
Obrigado pelo seu tempo e desculpe qualquer coisa. Boa noite.