生産セキュリティの失敗—ほとんどは完全に防げるものでありながら、チームは同じ間違いを繰り返している。

本当の問題は？セキュリティレビューが必須のゲートではなく、任意のチェックポイントとして扱われていることだ。これをスキップすると、単にプロセスの手抜きだけでなく、システム全体を賭けていることになる。

ポイントは次の通り：安全な展開と壊滅的な侵害の違いは、多くの場合、誰かが本当にコード、インフラ、攻撃対象をレビューしたかどうかにかかっている。

セキュリティレビューを絶対条件にしよう。それは官僚主義ではなく、基本中の基本だ。