А вот как раз про то что безопасник должен настраивать проект с нуля - это кул - но это вакуумные неземные условия. На phdays ребята про это уже упоминали, что бизнес воспринимает безопасность - как плохое неудобное кресло, в котором не удобно сидеть. Итог - понижение норм безопасности в угоду результатам :)