Захоўвайце доступ перш за ўсё
Выкарыстоўвайце ўліковы запіс, які можна аднавіць, і падтрымлівайце актуальныя опцыі аднаўлення. Кожнаму асобнаму чалавеку прадастаўляйце індывідуальны доступ там, дзе гэта магчыма. Пераглядайце дазволы пры змене абавязкаў. Захоўвайце адміністрацыйныя інтэрфейсы асобна ад публічных маршрутаў прыкладанняў і падтрымлівайце працэс абнаўлення і аднаўлення.
Апрацоўвайце дадзеныя мэтанакіравана
Збірайце толькі тое, што неабходна для функцыі, і вызначайце, як доўга гэта павінна захоўвацца. Трымайце сакрэты па-за кантролем зыходнага кода, у кодзе браузера, у URL дыягнастыкі і ў публічных журналах. Выкарыстоўвайце сінтэтычныя дадзеныя ў агульных прыкладах адладкі. Карысны журнал апісвае падзею, не капіруючы ўвесь запыт.
Падрыхтоўка да аднаўлення
Адсочвайце абнаўленні залежнасцей і тэстуйце змены перад публікацыяй. Трымайце рэзервовыя копіі асобна ад дадзеных, якія яны абараняюць, і правярайце магчымасць аднаўлення. Запісвайце, хто можа ўносіць змены падчас інцыдэнта, як захоўваць доказы і як паведамляць пра бягучы ўплыў. Адпрацоўвайце практыку ў ізаляваным тэставым асяроддзі.