セキュアな開発をするための開発工程の考え方として適切でないものは次のうちどれか。

1. コーディング規約を整備していれば、開発メンバーの個々の技量に任せてコーディングさせてよい。
2. 開発メンバーのセキュリティレベルの偏りを避けるため、開発標準に従って一定のセキュリティレベルを担保する。
3. コードレビューによって脆弱性の早期発見につなげる。
4. 開発者本人のコードレビューのみでは思い込みによる確認漏れが想定されるため、別の担当者によるコードレビューも行う。