여기에는 악의적인 활동에 대한 안전하고 적절한 처리, 시간 기반 공격 없음, 신뢰할 수 없는 대상에 대한 아웃바운드 통신 없음, 무단 또는 공격자 통제 코드가 포함되지 않도록 보장하는 것이 포함됩니다. 이 범주에는 애플리케이션 코드베이스의 감사 또는 외부 공급업체 라이브러리가 포함됩니다.