Aplicar correção das vulnerabilidades durante a fase de implementação enquanto o código é escrito.

Detectar todas as vulnerabilidades na fase de teste antes do lançamento.

Criar um documento de análise de riscos relativos à segurança na fase de requisitos.

Responder as vulnerabilidades conforme são descobertas em uso na fase de manutenção.

Desenvolver um protótipo robusto que minimize riscos de segurança na fase de design do sistema.