दूसरी ओर यदि ऑपरेटिंग सिस्टम एप्लिकेशन सुरक्षा के लिए स्वयं जिम्मेदार है, तो यह ऑपरेटिंग सिस्टम एप्लिकेशन के बाहर है, इस प्रकार हमलावर को एप्लिकेशन तक पहुंच प्राप्त करने के लिए ऑपरेटिंग सिस्टम से समझौता करना होगा और यह कई गुना अधिक कठिन हो सकता है। उपयोगी धारणा यह है कि हमले के परिदृश्य के दौरान, यह अधिक संभावना है कि हमले इंटरफ़ेस में होते हैं जो उपयोगकर्ता के लिए नेटवर्क इंटरफेस के करीब होते हैं, इसलिए तुलनात्मक रूप से इस प्रकार के इंटरफेस की रक्षा करना अधिक महत्वपूर्ण होगा।
तर दुसरीकडे ऑपरेटिंग सिस्टिम स्वतः एप्लीकेशन सिक्युरिटी साठी जबाबदार असेल तर ऑपरेटिंग सिस्टिम एप्लीकेशनच्या बाहेर आहे, त्यामुळे हल्लेखोर ऑपरेटिंग सिस्टीमला हानी पोहोचवून ऍप्लिकेशन एक्सेस करणार, हे दुसऱ्या कुठल्याही हल्ल्यापेक्षा अधिक कठीण असू शकते, उपयुक्त समज अशी आहे की हल्ला परिस्थिती दरम्यान, इंटरफेसमध्ये हल्ले होण्याची शक्यता जास्त असते जी वापरकर्त्याच्या जवळ असलेल्या उदाहरणार्थ नेटवर्क इंटरफेस असतात, म्हणूनच तुलनात्मकपणे या प्रकारच्या इंटरफेसचे संरक्षण करणे अधिक critical असेल.