Quais são os principais métodos para garantir a segurança de aplicações web?