独立开发者提问：SaaS 上线前如何自查安全性

一位独立开发者发帖提问，功能已完成但不知道如何在真实用户到来前检查是否存在越权访问（一个用户能看到另一个用户数据）的问题。他列举了常见的几种说法：用第二个账号测试、跑扫描器、付费请开发者审查、问 AI，想请教已发布产品的人实际怎么做，以及扫描器是否真的抓到过遗漏还是只带来虚假安全感。