Les gestionnaires en sécurité considèreront une vulnérabilité sérieuse comme étant « sans importance » si une contre-mesure simple existe… et ce, même si ils ne se soucient pas de mettre en place cette contre-mesure!
Traduction libre d’une maxime trouvée dans le « Security Maxims » publié par Argonne National Laboratory. Elle est connue sous le nom de « J’aurais pu, j’aurais voulu, j’aurais donc dû ».