Los equipos de seguridad deben trabajar conjuntamente con los equipos de desarrollo, para que las aplicaciones sean construidas con la seguridad en mente desde el primer día y no agregada de último momento.
Si los equipos de seguridad un minuto antes de la salida a producción vienen a criticar a los desarrolladores, no se genera una relación constructiva. Es un quick win que las áreas se relacionen de manera temprana, planificando la protección necesaria para cada aplicación desde el momento inicial, o al menos desde el primer prototipo.
En fases posteriores se encuentran otras recomendaciones relacionadas a esta: