Al contratar software a medida y/o integración de aplicaciones los requisitos de seguridad han sido secundarios respecto a la funcionalidad y el diseño. En la práctica se quedan en mínimos y rara vez se someten a verificaciones. El cliente prioriza la fecha de entrega y el proveedor maximizar la rentabilidad del proyecto. Las aplicaciones son hoy objeto de ciberataques altamente tecnificados (por el valor directo de sus datos o como puerta de entrada hacia otras redes y servicios). Y muchas de estas aplicaciones se realizaron enteramente a medida hace muchos años, con las tecnologías y bajo los criterios de seguridad de aquel entonces.