ผู้ตรวจสอบความปลอดภัยเคยเป็นผู้ออกแบบโมดูลหลักที่กำลังตรวจ และมีโบนัสผูกกับการผ่านตรวจ ควรจัดการอย่างไร
กให้ตรวจต่อโดยไม่ต้องแจ้งเพราะรู้ระบบดีที่สุด
ขเปิดเผยผลประโยชน์ทับซ้อน ใช้ผู้ตรวจอิสระ และให้หลักฐานตรวจสอบย้อนกลับได้
คให้เจ้าของโมดูลรับรองผลงานตนเอง
งลดขอบเขตการตรวจเพื่อให้เสร็จเร็ว
เฉลยอธิบาย
ความเป็นอิสระและการเปิดเผยผลประโยชน์ช่วยให้การประเมินน่าเชื่อถือ แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf