Generalmente, la seguridad en el desarrollo software no está enfocada desde una perspectiva holística. La razón raíz es que en la mayoría de los casos la seguridad se establece al final del ciclo del proyecto como consecuencia de la aparición de una nueva amenaza o de un nuevo riesgo. Por tanto, estas urgencias desembocan en la búsqueda de soluciones que no atienden al sistema en su conjunto (interacción en entre sistemas).

Si tenemos en cuenta que estudios realizados apuntan a que más del 70% de las vulnerabilidades de seguridad existentes provienen de la capa de aplicaciones, es un motivo más que suficiente para preocuparse y ponerse manos a la obra.