『전자정부 SW 개발 운영자를 위한 소프트웨어 개발보안 가이드』는 구현단계(코딩)의 보안약점 제거가 주요 내용인 기존 가이드에서 나아가 분석/설계 단계로 적용 범위가 확대했다. 가령 CSRF의 경우 기존 가이드에서 GET 방식으로 데이터 전송하는 것을 지양하고 POST 방식의 전송을 구현하는 것으로 보완하도록 하고 있으나, 신규 가이드에서는 보안토큰(Token)을 활용하는 방안이 가이드 되고 있다.