ホワイトハッカー=会社のセキュリティ部門のあるあるですが、会社のシステムは安定稼働していて当然なので、普段は予算ばかり使って利益を一切出さない部署を疎ましく思います。毎月セキュリティレポートを書いても誰も読みません。その上、何かあると帰れなくなります。

こんにちは。多分何も分からないと思うので、具体例で話しましょうか。
とあるホームページでユーザー登録画面があったとします。ホームページの設計ミスで、本来4桁の数字しか入らない生年月日の項目に、好きなだけ文字を入力できて保存ができたとします。
データベースの定義で、数値しか入らない部分に、文字列を入れられると、定義していないデータが入力出来ます。仮に登録内容を確認せずに登録できるとすると、データベースにエラーが起きます。未定義のエラーなのでどうなるかは分かりません。何も起きないかもしれません。ログインが一切出来なくなるかもしれません。


これを防ぐ人の大変さはよく分かりません。
例示した内容だけであってもレビューしてテストして、データベースの定義とズレを見て、原因を突き止める必要があります。

それで発生する損害の額によって、会社の役員のクビが飛びます。ホワイトハッカーのクビも場合で飛びます。転職するとなると面倒です。

次に再発防止です。エラーを出さないようにするには何をすべきかを策定します。