무결성 검사 없는 코드 다운로드
공격자가 악의적인 코드를 실행할 수 없도록 원격으로부터 소스코드 또는 실행파일을 다운로드 할 때는 무결성 검사를 수행해야 한다. 해시 값 등을 사용하여 다운로드 받은 파일 무결성 검사 여부 확인  DNS 스푸핑(Spfing)을 방어할 수 있는 DNS lkup을 수행  코드 전송시 신뢰할 수 있는 암호 기법을 이용하여 코드를 암호화  다운로드한 코드에 대한 파일 무결성 검사 실시  다운로드한 코드는 작업 수행을 위해 필요한 최소한의 권한으로 실행