Тема безопасности активно обсуждалась на
FlashKit'e
здесь и
здесь
Помимо прочего, рекомендовалось использовать
Flash obfuscator , тулзу, которая перелопачивает свф'ку и делает ее плохо читаемой, так что даже если из нее выдернут код, то разобраться в нем будет очень сложно.