I. Validar campos de entrada de dados e tratar mensagens de erro são boas práticas para diminuir o
I. Validar campos de entrada de dados e tratar mensagens de erro são boas práticas para diminuir o risco de um ataque de Buffer Overflow ou SQL Injection. II. Na estratégia de Defesa em Profundidade, usamos múltiplos mecanismos redundantes e, em caso de falha ou comprometimento de um destes mecanismos, ainda haverá alguma proteção. III. Em caso de falha, as defesas devem manter a ameaça excluída, ao invés de admiti-la. Este é o princípio da estratégia de Falhar com Segurança.