Para una aplicación que está alojada en una versión de servidor heredada que no se puede parchear, ¿podría una revisión periódica del código de la aplicación centrada en la seguridad evitar posibles vulnerabilidades explotables en la aplicación? ¿Puede una revisión del código de seguridad de la aplicación reemplazar servidores no parcheables? Digamos códigos relacionados con datos sensibles en una aplicación. Una revisión del código no puede reemplazar los parches ni abordar todas las vulnerabilidades, pero podría mitigar algunos riesgos causados por prácticas de codificación deficientes. Si un servidor heredado no es parchable, ¿una revisión del código centrado en la seguridad abordaría al menos algunas de las vulnerabilidades derivadas de prácticas de codificación deficientes?