それなりの企業規模があるからこそ、4ヶ月のセキュリティ専門教育などができるわけで → そうそう、これはある程度以上の体力のある会社じゃないと無理。開発者全員にセキュリティ教育というのは必要だと思う