Considere que uma equipe esteja trabalhando num software web com severas restrições de segurança. Além dos desenvolvedores e analistas, essa equipe conta com profissionais especialistas em segurança que têm, entre outras atribuições, a responsabilidade de realizar a revisão dos códigos a fim de evitar vulnerabilidades. Se durante a etapa de desenvolvimento um revisor da equipe de segurança detectar uma vulnerabilidade, é sua responsabilidade:


Separar a vulnerabilidade e alertar a equipe de segurança para que o problema seja resolvido.


Isolar o problema e solicitar que a equipe de desenvolvimento corrija a vulnerabilidade imediatamente.


Separar a vulnerabilidade, tratando o código com erro como mais um problema que requer correção.


Corrigir o problema e relatar a vulnerabilidade à equipe de segurança.


Corrigir a vulnerabilidade, contatando os desenvolvedores que programaram o trecho de código vulnerável.