CIA Triad سه اصل پایه امنیت اطلاعات را توصیف می‌کند: Confidentiality یا محرمانگی، Integrity یا یکپارچگی و Availability یا دسترس‌پذیری.
از تعریف تا کاربرد
رمزنگاری داده مشتری محرمانگی را تقویت می‌کند، کنترل تغییر غیرمجاز یکپارچگی را حفظ می‌کند و طراحی زیرساخت افزونه به دسترس‌پذیری کمک می‌کند.
بهبود یکی از این سه اصل ممکن است هزینه یا پیچیدگی ایجاد کند. طراحی امنیت باید با نوع داده و تهدیدهای واقعی هماهنگ باشد.
درک تفاوت این موضوع با تزریق اس‌کیو‌ال و اسکریپت‌نویسی بین‌سایتی به انتخاب راهکار مناسب‌تر کمک می‌کند.
این راهکار را به‌صورت پیش‌فرض به تمام پروژه‌ها تحمیل نکنید. هزینه پیاده‌سازی، خطاهای محتمل و سازگاری با زیرساخت فعلی را بسنجید.