回想之前我们想要开始在团队实施安全时的恐惧以及止步不前，到最后我们成功将安全实践落地并且推广，这个过程让我体会到，从一个小组开始尝试，观察投入产出比，再推广到整个大的团队是个很好的实践。

　　另外，不要期望一步到位、迅速成为安全专家，安全的设计和实施是一个持续进行的过程，可以从日常工作中的点滴做起，从保障每一个安全需求做起，想象一下，如果我们每一个用户故事都注入了和安全相关的实践，那么feature就会是这些安全的用户故事的结合，系统就会变成一个充满安全投入的整体。

　　和之前“靠最后的渗透测试来补救安全问题”的方式相比，这种从源头就将安全渗透进软件系统的方式更能保障我们软件的安全。