Je schrijft geen assertions door elke aanvalsvector te begrijpen. Je schrijft assertions door elke gehackte staat te definiëren.