Защитете достъпа първо
Използвайте акаунт, който можете да възстановите, и поддържайте актуални опции за възстановяване. Давайте на всеки човек индивидуален достъп, където е възможно. Преглеждайте разрешенията, когато се променят отговорностите. Дръжте административните интерфейси отделно от публичните приложения и поддържайте процес на актуализация и възстановяване.
Обработвайте данните с цел
Събирайте само това, от което дадена функция има нужда, и решете колко дълго трябва да се съхранява. Дръжте тайните извън източника на контрол, кода на браузъра, диагностичните URL адреси и публичните дневници. Използвайте синтетични данни в споделените примери за отстраняване на грешки. Полезният дневник описва събитие, без да копира цялата заявка.
Подгответе се за възстановяване
Следете актуализациите на зависимостите и тествайте промените преди да ги публикувате. Дръжте резервните копия отделно от данните, които защитават, и проверявайте възстановяването им. Запишете кой може да прави промени при инциденти, как да се съхраняват доказателствата и как да се комуникира текущото въздействие. Практикувайте в изолирана тестова среда.