Varför i helvete lyssnar vi på säkerhetsråd från människor som aldrig har hittat en bugg eller exploatering i sitt liv? Håll dig till att prata om hur man "hanterar människor" istället för att låtsas att du vet det första jävla om att granska kod eller hitta exploits.