Мне в телеграм прислали архив с недоделанным приложением и попросили оценить, во сколько обойдётся доделка. Файл как файл: zip на четыре с половиной мегабайта, внутри мобильное приложение и его сервер. Через двадцать минут проверки у меня на руках оказались пароль от админ-панели и ключ, дающий доступ к аккаунту любого будущего пользователя. Никакого взлома - всё это владелец прислал мне своими руками. Сейчас объясню, как такое получается и почему эта история касается каждого, кто хоть раз пересылал папку со своим проектом...