La sécurité du code généré demande de contrôler les failles que peut introduire un modèle : injection SQL, secrets écrits en dur, dépendances inventées ou non maintenues, validation d'entrées absente. Le code produit est relu, testé et analysé comme n'importe quel code non fiable avant mise en service.
Exemple
Remplacer une requête construite par concaténation de texte par une requête paramétrée.