01
描述交換
對於每個操作，記錄方法、資源、所需欄位以及成功回應的格式。包含一個驗證錯誤。區分傳輸失敗和請求被拒：缺少回應不能證明狀態變更的操作失敗。
02
將憑證視為配置
將伺服器憑證保存在瀏覽器套件和源代碼庫之外。請求最小的有用權限集，並將開發訪問與生產訪問分開。記錄每個整合的所有者以及如何撤銷訪問。遵循提供者記錄的授權流程。
03
為不可用的依賴項做計劃
設定超時，遵守速率限制指引，僅在操作安全可重複時重試。在支援的情況下，冪等性鍵可以用於識別重複請求。記錄請求識別碼及簡明失敗類別；避免使用授權標頭、會話 cookie 及個人資料載荷。