São 3 pilares que sustentam AppSec e DevSecOps de uma maneira geral, sem eles não acontece (como deveria) o seu programa de AppSec.