Em relação a princípios de segurança de aplicações, conforme definição da OWASP, é INCORRETO afirmar: