O objetivo deste livro é auxiliar o desenvolvedor de software, a incluir, melhorar ou simplesmente avaliar os aspectos de segurança da aplicação em desenvolvimento ou a ser desenvolvida, bem como do ambiente de desenvolvimento em si. Pode ser usado também pelo responsável pela implantação de sistemas para especificar a segurança de um sistema a ser encomendado ou avaliar a segurança de um sistema a ser adquirido.