Sicherheitstransparenter Code darf nicht für die Überprüfung der Sicherheit eines Vorgangs verantwortlich sein und sollte ...

Sicherheitstransparenter Code darf nicht für die Überprüfung der Sicherheit eines Vorgangs verantwortlich sein und sollte daher keine Berechtigungen anfordern.  Code, der Sicherheitsüberprüfungen wie Sicherheitsanforderungen durchführt, sollte stattdessen als sicherungskritisch markiert werden.
Sicherheitstransparenter Code darf nicht für die Überprüfung der Sicherheit eines Vorgangs verantwortlich sein und sollte daher keine Berechtigungen anfordern. Code, der Sicherheitsüberprüfungen wie Sicherheitsanforderungen durchführt, sollte stattdessen als sicherungskritisch markiert werden.