Lo que suelen ver los equipos
- Los developers dejan de confiar en el escáner porque demasiados findings son inocuos o están mal priorizados.
- AppSec se convierte en un cuello de botella manual para decidir qué importa y qué debe ignorarse.
- Los mismos falsos positivos vuelven en escaneos futuros porque la decisión no es compartida ni persistente.