Hva er det viktigste første steget for å redusere risiko?

Velg én person i teamet som får ansvar for å godkjenne all kode som berører data, innlogging eller betaling. Lag en enkel sjekkliste denne personen følger hver gang.

Sjekklisten bør dekke de vanligste feilene: At passord ikke ligger synlig i koden, at brukere bare ser sine egne data, at alt som sendes inn gjennom skjemaer valideres, og at forbindelsen er kryptert.

Du trenger ikke et stort rammeverk. En sjekkliste på fem punkter og en navngitt person er nok til å fange de fleste alvorlige feil. Neste steg er å innføre faste tidspunkter for gjennomgang — for eksempel en halvtime hver onsdag.