Уведомление о внедрении вредоносного ПО

Этот вопрос заставил меня сесть и немного подумать. Мне было интересно, почему преднамеренная вставка вредоносных программ в код, который вы разрабатываете, не является примером халатности. Это тестовый процесс, не так ли? Я уверен, что при разработке программного обеспечения для защиты от вредоносных программ им нужен какой-то процесс тестирования, чтобы увидеть, насколько хорошо его / ее / их программное обеспечение справляется с реальным вредоносным ПО. И разве при разработке программного обеспечения разработчики или тестировщики не пытаются взломать и использовать программное обеспечение, чтобы увидеть его слабые места и насколько хорошо оно работает, чтобы оценить его возможности, атрибуцию и т. д.?