Bij het gebruik van Security Sherpa mag een ontwikkelaar "de hoed opdoen" van een typische hacker en de stappen nemen die zij zouden doen. Ontwikkelaars vinden dat – “Oh, dit concept is nu logisch. Het is eigenlijk makkelijker voor een hacker dan ik dacht”. Het leren blijft hangen - en dit helpt bij het elimineren van enkele veelvoorkomende fouten die we in de code zien.