Pour commencer
Le délai coûte plus cher que l'erreur
Presque tout le monde cliquera un jour : c'est le métier de l'attaquant de rendre le clic naturel. Ce qui sépare un incident mineur d'un incident majeur n'est pas le clic, c'est le temps qui s'écoule avant l'alerte. Une alerte donnée pour rien coûte quelques minutes ; une alerte donnée trop tard coûte des jours de travail à votre structure.