Déplacer les tests de pénétrations uniquement à la fin du cycle, après la validation fonctionnelle complète

Transférer toutes les responsabilités de sécurité du développeur vers l'équipe dédiée à la sécurité après le déploiement

Introduire les activités de sécurité dès les premières phases du développement (conception, codage) plutôt que de les reléguer à la phase de test ou post-déploiement

Externaliser le développement vers une équipe située géographiquement à l'ouest pour améliorer la sécurité