後Mastodonは大丈夫だと思うけどディレクトリトラバーサルやOSコマンドインジェクションでパスワード読み取れたりするからWebアプリケーション作ってる人はWAFを入れたほうが絶対良き