Les développeurs professionnels veulent faire ce qu'il faut, mais en termes de sécurité, ils sont rarement prêts à réussir. Les organisations doivent soutenir leur montée en compétences par des formations précises et des incitations si elles veulent des logiciels sécurisés dès le départ.