脆弱性診断はもう外注しなくていい ― ただし「独立性」だけは買い続ける理由