Le problème est que tant que ça marche, la seule différence visible pour un manager (ou financier) entre une architecture vulnérable et une architecture robuste, c'est que la seconde coûte plus cher.

Et le jour où la vulnérabilité devient visible, ben... c'est trop tard.