Die meisten Entwickler geben an, dass sie bereit sind, sich für Sicherheit einzusetzen und sich zu höheren Standards für Codequalität und sichere Ausgabe zu verpflichten, aber ohne viel Unterstützung und eine Überarbeitung der traditionellen Kennzahlen, anhand derer sie oft von ihren Arbeitgebern und Organisationen beurteilt werden, können sie dies nicht tun.