いや、7payみたいな事あると、ユーザー側（運用テスト）として検証するのも必要だね
レッドチーム演習ってわけじゃないけど、開発側だけじゃ気づかない視点でシステムを検証する能力も必要

みずほ銀行は過去2回の大失敗を教訓にして、移行計画を何段階にも分け見事に新システムに全面移行した
過去の失敗2回はセキュリティが原因ではないけど、業務運用や利用者影響を考慮しての移行計画は良かった