Тизим Netscape Space Shuttle

Дастурлар тилларида (масалан, Java) объектлардан фойданишни чеклаш учун турли калит сўзлардан фойдаланилади:

Default	Private	Protected	Public
+	+	+	+
+	-	+	+
+	-	+	+
-	-	+	+
-	-	-	+

• 
  Ушбу принципга кўра, битта назоратнинг бўлиши яхши, кўплаб назоратлардан фойдаланиш эса яхшироқ. Теран ҳимояда фойдаланилган назоратлар турли заифлик орқали бўлиши мумкин бўлган таҳдидларни камайтиради.
  
• 
  Хавфсиз дастур ёзиш орқали эса, кириш қийматини текширишни, марказлашган аудитни бошқаришни ва фойдалувчиларни барча саҳифаларга киришларини талаб қилишлари мумкин.
  

• 
  Агар нотўғри ишлаб чиқилган администратор интерфейси, тармоққа киришни тўғри очса, фойдаланувчиларни авторизациясини текширса ва барча ҳолатларни қайд қилса, у аноним ҳужумга бардошсиз бўлиши мумкин эмас.
  

• 
  Иловалар турли сабабларга кўра амалга оширилиш жараёнида бузилишларга учрайди. Агар илова хавфсиз бўлса ёки аксинча, қандай қилиб уларни бузилишини аниқлаш мумкин.
  

Масалан,
isAdmin = true; try {
codeWhichMayFail();
isAdmin = isUserInRole( “Administrator” );
}
catch (Exception ex) {
log.write(ex.toString());
}

• 
  Мазкур ҳолда codeWhichMayFail() ёки isUserInRole функцияларида хатолик бўлса ёки бирор Exception кузатилган тақдирда, фойдаланувчи админ рўлида қолаверади. Бу кўриниб турган хавфсизлик риски.
  

•