每一个软件项目都应该从一开始就考虑安全性问题。现在大多数企业级软件都连接到了互联网上，安全性就尤为重要。联网应用的增多是一种趋势，这就增多了可被攻击的潜在目标，atv，安全风险也会随之而来。在开发阶段没有足够的安全保护措施将对项目的长期运行产生负面影响。

一般来说，安全问题是在渗透测试阶段显露出来的，有时甚至是应用程序上线后才发现。这样问题的发现、报告和解决要花费很多的时间。

如果是在软件项目的晚期阶段才发现安全问题，软件体系结构已经定型并实现了，这时修复问题就变得额外困难。

BSI可以在开发阶段提高软件的安全性。BSI的目标是在软件发布前，通过业务与技术的手段来确保安全性。

没有绝对的安全，BSI并不能保证系统是完全安全的。然而，对于会向着更大更复杂方向演进的软件系统而言，BSI的安全软件开发过程肯定可以从源头控制安全风险，大大降低黑客攻击的可能性，并显著降低软件投产后安全问题所造成的损失。