OWASP 체크리스트를 제안서에 한 줄만 넣어도 덜 꼬임

외주 제안서 쓸 때 기능 설명보다 OWASP 기준으로 제외 범위 한 줄 넣는 게 더 도움 됐어요. 인증/인가, 시크릿 관리, 로그 보관 같은 건 애매하면 나중에 꼭 말이 달라지더라구요. 보안은 선택이 아니라 경계선이라서, 처음에 선 긋는 게 제일 싸게 먹혔습니다