セキュリティ要件などのドキュメントが最終的に必要なことと、コーディングの前に仕様を決めることは全く別のことだろう
SOCとか関わってるけど、別にウォーターフォールの要件定義書や仕様書を強制なんかしてないぞ