Seguridad desde el diseño. Plan de respuesta a incidentes de OWASP   Es más que evidente (y ya lo hemos comentado