Már csak azért sem volna korrekt a fejlesztőn leverni a kárt, mert az egy dolog, hogy ő elfelejtett egy input ellenőrzést, de nem kellett volna a tesztcsapatnak megtalálnia ezt a hibát? Akkor nem inkább rajtuk, a minőségbiztosításon kellene leverni? Vagy nem lehet, hogy már eleve a requirement-ek közül hiányzott valami fontos, ami okozza a hibát? Vagy nem lehet, hogy a PM volt hülye, és kevés teszt-effortot tervezett be? Stb...
Az összetettebb dolgokat cégek, alkalmazottak együttese végzni, és egyetemesen, a cég egésze felel az okozott kárért. Ezért (is) létezik a vállalati forma.
:wq