Pilíř

Počet nalezených bugů nic neměří. Nula bugů je výhra, ne nečinnost.

Metriky

Pravděpodobnost Dopad
Měříme jazykem rizika, ne počtem nalezených bugů.