Ik denk niet dat ze het niet willen zien. Ontwikkelaar zijn ook net mensen. Als wij vanuit onze professie ze niet laten zien WAAR en HOE ze moeten kijken, gaan ze dat ook niet zomaar doen. Niet vergeten dat er een hele generatie ontwikkelaar rondloopt die in het vak gegroeid zijn. De jongens en meisjes die kersvers van de opleiding komen hebben vaak al wel secure development meegekregen. Voor de zittende populatie komt dat er "nog even" bij. Vanuit het security vak moeten we gewoon flink door blijven zenden over hoe je security by design, privacy by design en secure development aanpakt. Onder de dwang van wetgeving en steeds strenger wordende compliance vereisten zal die aanpak steeds belangrijker worden. Echter, net als elke verandering duurt het lang voordat het allemaal echt in de aanpak verweven is. Daarom moeten we vanuit ons vak blijven coachen en van kennis blijven voorzien. Als we alleen maar pessimistisch blijven en blijven mauwen dat het er niet en nooit beter op wordt, worden we als beroepsgroep ...