Em relação a princípios de segurança de aplicações, conf...

São coleções desejáveis de propriedades de aplicações, comportamentos, arquiteturas e práticas de implementação.

Para que sejam úteis, os princípios devem ser avaliados, interpretados e aplicados para resolver um problema específico.

Visam a garantir a segurança de aplicações e programas, utilizando técnicas para proteção do sigilo do código fonte.

É um conjunto de tarefas que tenta reduzir a possibilidade de ocorrência de ataques e o impacto destes ataques, caso ocorram.

Utilizam primitivas de arquitetura neutra e de linguagem independente, que podem ser utilizadas na maioria dos métodos de desenvolvimento de software.