첫 미팅 전에 인증/인가 범위부터 한 줄 적어두는 편

작은 웹 외주일수록 기능 얘기만 하다 보면 로그인, 권한 레벨, 관리자 접근 같은 인증/인가가 뒤늦게 붙더라구요. 저는 요즘 첫 미팅 메모에 `이번 범위는 사용자 로그인까지`, `관리자 권한 정책은 별도` 이런 식으로 먼저 적어둡니다. 보안은 선택이 아니라 경계선이라, 여기 흐리면 일정도 단가도 같이 흔들렸어요.