Gestão do risco ou gestão da vulnerabilidade?
Protegendo contra ataques de SQL Injection
Gerando um CD de patches