Devem ser aplicadas técnicas e conceções de controlo do acesso para proteger os dados ou o código do sistema. Para exemplos de controlos de segurança, ver o OWASP 19.2 Acesso não autorizado às informações privadas do proprietário, tais como a sua identidade, contas de pagamento, livro de endereços, informações sobre a sua localização, identificação eletrónica do veículo, etc. M8 A conceção do sistema e o controlo do acesso deveriam impedir que pessoas não autorizadas possam aceder a dados pessoais ou a dados críticos do sistema. Para exemplos de controlos de segurança, ver o OWASP 19.3 Extração de chaves criptográficas M11