La sécurité n'est pas une phase de fin de projet : revues de dépendances, tests automatisés et bonnes pratiques dès le premier sprint.
Ajouter la sécurité à la fin coûte cher : refactorings, retests, délais. Dès le premier sprint, la squad automatise les revues de dépendances, applique les bonnes pratiques et teste.
Résultat : la sécurité est un état, pas une phase.