適当なエンジニア「あのサービスはアーというシステム使っててイーだからウーで危ない」
サービス開発者「そもそもアーというシステム使ってないしからイーは起こり得ないし、ウーに対しては対策済み」

みたいなやつ多くないか？
ちゃんと調べようよ