Совсем не кипрский вопрос. Есть у кого-нибудь контакты эксперта по IT безопасности в сфере web (CSRF, XSS, вот это вот всё), которые могут взяться за аудит FOSS проекта целиком или отдельной его части? Ничего не могу сказать о возможном вознаграждении, так как не управляю там финансами. Мне сказали, что может что-то заплатить и получится, но по-умолчанию я бы считал, что работа "за карму" и в опен-сорс.

Wallarm, они и пентесты вроде делают, но это фирма, за карму не будут наверно)