NASA與Pillsbury將食品安全內建於製程，而非檢驗

當NASA為太空人準備任務，讓他們在太空中停留數天或數週、遠離任何醫生數十萬英里時，航太總署需要能保證不含任何病原體或污染的食品——在軌道上發生一例食物中毒，其災難性後果將遠非地球上所能比擬。NASA早期的做法遵循食品業的標準慣例：在認證成品批次安全之前，先檢驗其是否受到污染。

這種做法有一個內在的基本缺陷。檢驗食品樣本中的細菌通常會破壞樣本，因此沒有製造商能在不破壞整批待售產品的情況下檢驗每一個單位——檢驗永遠只能抽樣實際出貨的一小部分，導致送達太空人餐盤上的大部分產品從未經過直接驗證。

從1963年開始，NASA的阿波羅計畫辦公室與Pillsbury食品科學家Howard Bauman及NASA的Paul Lachance合作，改編了美國陸軍早已用來確保醫療用品品質的可靠性工程方法：不檢驗成品食品是否有危害，而是繪製生產過程的每一個階段，找出污染實際可能被引入的具體點，然後在這些關鍵控制點上實施針對性的預防與持續監測。

繪製每一個生產階段以找出污染可能進入之處，然後直接控制這些點，將安全內建於製程，而非在最後才檢驗。

檢驗成品批次具破壞性，因此只能檢查樣本，使大部分產品未經查驗。

繪製生產階段可揭示污染實際可能進入的具體點。

控制這些關鍵點可防止危害進入，使產品無需成品檢驗即可安全。

借用陸軍的可靠性方法，提供了系統性危害分析的經證實範本。

當檢驗會破壞樣本或只能抽樣一小部分時，應從驗證產出轉向控制危害進入的製程點。

由此產生的系統——即後來所稱的危害分析與關鍵控制點（HACCP）——讓Pillsbury無需破壞樣本即可認證食品安全，因為安全已內建於製程本身，而非事後在成品中驗證。Pillsbury於1971年首次公開提出此方法，次年開始培訓FDA檢查員，FDA也在同年將其納入低酸性罐頭食品安全法規。