> 全く新しい脆弱性のケースが見つかることはかなり珍しく

ソフトウェアエンジニアもセキュリティについて最低限の知識を学んでおけば、攻撃を防げる部分は大きいですね。