製品の意図された機能は、開発者のセキュリティ・ポリシーに従って、特定の行為者に情報を公開するが、この情報は、製品の管理者、ユーザ、または、情報が処理される他の関係者の意図されたセキュリティ・ポリシーに従って、機密とみなされる。
情報を扱うとき、開発者は、その情報がユーザーや管理者のようなさまざまな利害関係者によって、機微（センシティブ）とみなされるかどうかを考慮しなければなりません。 それぞれの利害関係者は、製品が守ることを期待される、それぞれの意図したセキュリティポリシーを持っています。 開発者がその情報を機密情報として扱わない場合、製品の利用者の期待に反する脆弱性をもたらす可能性があります。
The product's intended functionality exposes information to certain actors in accordance with the developer's security policy, but this information is regarded as sensitive according to the intended security policies of other stakeholders such as the product's administrator, users, or others whose information is being processed.
When handling information, the developer must consider whether the information is regarded as sensitive by different stakeholders, such as users or administrators. Each stakeholder effectively has its own intended security policy that the product is expected to uphold. When a developer does not treat that information as sensitive, this can introduce a vulnerability that violates the expectations of the product's users.