Qué se rompe en la práctica
- Los mismos findings inocuos vuelven porque las decisiones pasadas no están unidas al repositorio.
- Distintos developers ven el mismo issue de forma diferente porque no hay estado duradero de equipo detrás del scan.
- Liderazgo ve fotos fijas en vez de una historia continua de findings, supresiones y progreso.