01
תאר את ההחלפה
לכל פעולה, תעד את השיטה, המשאב, השדות הנדרשים וצורת התגובה המוצלחת. כלול שגיאת אימות. הבחין בין כשל בהעברה לבין בקשה נדחית: חוסר תגובה לא מהווה הוכחה לכך שפעולה שמשנה מצב נכשלה.
02
טפל באישורים כחלק מהקונפיגורציה
שמור על אישורי שרת מחוץ לחבילות דפדפן ומאגרי קוד מקור. בקש את קבוצת ההרשאות הקטנה ביותר האפשרית והפרד בין גישת פיתוח לגישת ייצור. תעד מי בעל כל אינטגרציה וכיצד ניתן לבטל גישה. עקוב אחר זרימת האישור שתועד על ידי הספק.
03
תכנן להתמודד עם תלות שאינה זמינה
קבע זמני המתנה, כבד את ההנחיות לגבי מגבלות קצב ונסה שוב רק כאשר פעולה ניתנת לחזרה בצורה בטוחה. כאשר נתמך, ניתן להשתמש במפתח איבוד־זהות כדי לזהות בקשות שחוזרות על עצמן. רשום מזהה בקשה וקטגוריית כשל תמציתית; הימנע מכותרות הרשאה, קובצי עוגייה של סשן ונתוני אישי.