Projete com segurança.
A segurança deve ser parte integral do processo de desenvolvimento.
Ela deve existir desde o início e não apenas no final ou durante o período de testes, sendo simplesmente grudada em um projeto já existente.
Todas as pessoas da equipe de desenvolvimento devem estar a par das técnicas de segurança.
Os gerentes e clientes também devem estar cientes da importância da segurança de forma a alocar recursos, tempo e até mesmo retirar funcionalidades que se revelarem inseguras ou difíceis de serem codificadas de forma segura.