Mitigasi sebagai keputusan ekonomi — bukan sebagai upacara

Audit ke-1 memotong 60% bug; audit ke-4 hanya 12% dari sisanya.