ผู้ตรวจสอบความปลอดภัยเคยเป็นผู้ออกแบบโมดูลหลักที่กำลังตรวจ และมีโบนัสผูกกับการผ่านตรวจ ควรจัดการอย่างไร
กให้ตรวจต่อโดยไม่ต้องแจ้งเพราะรู้ระบบดีที่สุด
ขเปิดเผยผลประโยชน์ทับซ้อน ใช้ผู้ตรวจอิสระ และให้หลักฐานตรวจสอบย้อนกลับได้
คให้เจ้าของโมดูลรับรองผลงานตนเอง โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งลดขอบเขตการตรวจเพื่อให้เสร็จเร็ว โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ความเป็นอิสระและการเปิดเผยผลประโยชน์ช่วยให้การประเมินน่าเชื่อถือ