टीमें आमतौर पर क्या देखती हैं
- Developers scanner पर भरोसा करना छोड़ देते हैं क्योंकि बहुत-सी findings साफ़ तौर पर harmless या खराब prioritization वाली होती हैं।
- AppSec यह तय करने का manual bottleneck बन जाता है कि क्या मायने रखता है और क्या नज़रअंदाज़ किया जाना चाहिए।
- वही false positives future scans में वापस आ जाते हैं क्योंकि निर्णय shared और persistent नहीं होता।