Стандартизация безопасной разработки: теория и практика / Comments / Habr

По-моему, очень теоретическая статья. И ей сильно не хватает практики.

Например:

С чего стоит начать подход к безопасной разработке?

Если смотреть на это как на проект, то прежде всего нужно получить ответ на вопрос: а оно надо?

В противном случае, мы получим максимизацию риска не сделать ПО.

Можно подробнее раскрыть тему: кому оно надо?

Сарказм: кому оно это надо - он и так знает; а другим знать не надо.