التأكد من ان من راجع التصميم امنيا جهة مستقلة تختلف عن من صممه. التحقق من وجود مصفوفة أدوار وصلاحيات مبنية على مبدا اقل صلاحية ممكنة. التحقق من وجود تشفير للبيانات الحساسة والية تسجيل للأحداث ضمن التصميم نفسه.