Webアプリケーションのセキュリティホールを早期に発見する方法

気になったので、視聴してます。
なかなか聞きやすいです。
参考： ホワイトペーパー：Webアプリケーションのセキュリティホールを早期に発見する方法 - ITmedia エンタープライズ

衝撃的だったのは、これです。

64%の開発者はセキュアなアプリケーションを書く自信がない
Microsoft Developer Research

そして、

90%のアプリケーションには脆弱性がある
Watchfire

うーん・・・