仕様変更があったときに置き去りになっているセキュリティルール、消していいのかどうか調べるのがとても苦労している