C'est surtout les utilisateurs qui ne doivent pas cliquer sur tout et n'importe quoi.

...  l’attaque ne se suffit pas à elle-même, son auteur devra au préalable réussir un phishing ou une autre attaque pour piéger la victime.

C'est plutôt entre la chaise et le clavier... 

Cela, c'était "avant"... Désormais, il arrive très souvent que le clavier et l'écran ne fassent qu'un...
Certes, ce n'est pas pour les développeurs. Quoiqu'avec la "qualité" et l'efficacité de ce qui est pondu de nos jours, on se demande à quaoi sert un clavier, s'il n'est pas relié à un "vrai "cerveau... Après 30 ans de dev, je me permets de critiquer, si, si! 

mais... tu peux quand on voit les horreurs actuelles !

Clair que le niveau est en phase avec le "dėvelopper vite fait" qui va avec le "super bien fait".!?!😋😄😉
Lorsqu'un jour mon patron nous a glissé "plus besoin d'optimiser le code, les machinessont suffisamment puissantes pour pallier"... Et quelques poignées de mois après, lorsque des clients ont "benché" le produit et on râlé, il a fait marche arrière, en se souvenant que l'on bossait dans le monde pro, et que le client payait de la maintenance pas pour les beaux yeux de la gamine! Et dans le monde du grand public, le marketing et le commerce immédiat sont les maîtres. Le code efficace et la sécurité, c'est quand la presse et les associationsde consommateurs hurlent très fort, sinon c'est le cadet des soucis; ceci quand la fonctionnalité  n'est pas buguée d'entrée!😋😋😋