Evaluación de los riesgos de seguridad que incluyen patrones y procedimientos de desarrollo de aplicaciones no seguros