Он JAVA подобный и там есть неочевидные вещи по умолчанию, которые напрямую влияют на безопасность