Het proces van het maken van diensten minder gevoelig voor aanvallen via schadelijke software door uitgevoerd minimale toegangsrechten te verlenen, toegang tot bronnen te minimaliseren, vergrendelen van poorten en protocollen, en de schade potentieel en aantal kritieke kwetsbaarheden in diensten in het algemeen verminderen.