Security engineering omvat dreigingsmodellering, het principe van least privilege, veilige standaardinstellingen, secrets management, beheer van afhankelijkheden, invoervalidatie en incidentrespons. AI-specifieke dreigingen omvatten prompt injection, data-exfiltratie en onveilig gebruik van tools.
Privacy engineering omvat dataminimalisatie, doelbeperking, toestemming of een wettelijke grondslag, bewaartermijnen, toegangsbeheer en logs die de privacy waarborgen. Context en traces kunnen gevoeligere informatie bevatten dan ontwikkelaars verwachten.
Toegankelijkheid en inclusief ontwerp zorgen ervoor dat applicaties werken voor mensen met uiteenlopende mogelijkheden, talen, apparaten en contexten. AI‑output mag een verder toegankelijke interactie niet ondermijnen.
