Projekt rządowy wykorzystywał iteracyjne podejście; pierwsze wydanie produkcyjne obejmowało trzy iteracje, z których każda została zatwierdzona przez przedstawicieli klienta w środowisku testowym, ale zespół ds. bezpieczeństwa odrzucił wdrożenie do produkcji. Co powinien był zrobić kierownik projektu, aby temu zapobiec?

Kierownik projektu powinien był przejrzeć wymagania dotyczące zgodności z interesariuszami, w tym z zespołem ds. bezpieczeństwa, na wczesnym etapie projektu. Zapewniłoby to, że wszystkie krytyczne aspekty, takie jak bezpieczeństwo, zostały uwzględnione w planowaniu i rozwoju, zapobiegając odrzuceniu wdrożenia. Wdrożenie autoryzacji w pierwszej iteracji nie rozwiązałoby problemu braku wcześniejszego zaangażowania zespołu bezpieczeństwa. Wdrożenie do produkcji po pierwszej iteracji byłoby przedwczesne i ryzykowałoby wprowadzenie niezabezpieczonego produktu. Planowanie mniejszych iteracji nie gwarantuje rozwiązania problemów z bezpieczeństwem, jeśli zespół ds. bezpieczeństwa nie jest zaangażowany w proces przeglądu.