unpromptedconf 与会者总结：安全团队须摆脱最低限度合规，不能接受可达漏洞风险

Sean Cassidy 在 unpromptedconf 表示，长期以业务产出为先、仅满足客户或合规审查最低要求的安全团队将被迫改变。安全团队不能再以风险接受为由拖延可达漏洞修复，严重程度仅决定修复顺序，而不决定是否修复。