Что насчет того чтобы разбить все требования на уровнях жизненного цикла ПО или кубернетиса, создать модель уровней развития и определить какие из мер достаточны для первого уровня, аля как в модели DSOMM?
Так же платные решения перенести в качестве рекомендаций на верхние уровни модели.