O primeiro princípio perigoso é confiar em apenas uma única camada de segurança.
Adicione várias camadas e parta do princípio que um hacker poderá ultrapassar uma ou mais camadas e ainda assim não causar danos.
Um bom exemplo deste princípio perigoso é rodar um site web como administrador ou “local system” e confiar que apenas a segurança do aplicativo irá impedir que os hackers obtenham acesso ao computador.
Se o hacker conseguir acesso, quer através de uma falha sua ou de software de terceiro, ele poderá tomar conta da sua rede.
Por outro lado, se o aplicativo rodar com uma conta pouco privilegiada, ele poderá fazer muito pouca coisa e talvez até nada mais que o próprio aplicativo faria.