Soy el único desarrollador de back-end de una startup web. ¿Cuánta seguridad debo saber?

Depende en gran medida de lo que haga su startup, pero en general también debe comprender cualquier problema en la infraestructura con la que sirve su aplicación web. Como mínimo, debe tener en cuenta las vulnerabilidades existentes en el sistema operativo, el software del servidor, openssl, etc. y suscribirse a las actualizaciones de seguridad. Incluso si ha descargado su infraestructura, que creo que es el enfoque predeterminado para cualquier empresa moderna, debe asegurarse de que su proveedor de servicios sea confiable y que brinde soporte cuando se descubran nuevas vulnerabilidades.

Además, uno de los beneficios con el software de código abierto, como usted mencionó, es que cuando hay algo mal con el código, la comunidad puede notarlo e incluso puede proponerle una solución. Las posibilidades de que esto suceda crecen en proporción al tamaño y la calidad de la comunidad. Sin embargo, en su caso, imagino que la comunidad es joven e inmadura, y no debe contar con ellos para descubrir vulnerabilidades.