https://www.schneier.com/blog/archives/2017/03/the_cias_develo.html Многие из них имеет смысл применять и для обычного любого ПО. Очень разумны и хороши!