Sebuah aplikasi jarang ditulis oleh satu tim saja. Sebagian besar kodenya dipinjam: pustaka open source, framework, komponen dari vendor, layanan yang ia panggil. Melindungi aplikasi karena itu berarti melindungi keseluruhannya, bagian yang ditulis sendiri dan bagian yang datang dari tempat lain, dan setiap saat mengetahui apa saja bagian-bagian itu. Ketahanan menyusul. Ketika sebuah kelemahan ditemukan di bagian yang dipinjam, tim yang tahu di mana bagian itu dipakai dapat bertindak dalam hitungan jam.
Saya membawakan sesi ini di Forum Digital BUMN (Fordigi) di Jakarta pada Februari 2024.