That applies to AppSec *perfectly*. Change is SDL/code hardening/whatever. Demonstrating the need via a present/emergent crisis is the trick SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique