Zaštitite pristup prvo
Koristite nalog koji možete oporaviti i održavajte opcije za oporavak ažurnim. Dajte svakoj osobi individualni pristup gdje je to podržano. Pregledajte dozvole kada se obaveze promijene. Držite administrativne interfejse odvojeno od javnih puteva aplikacija i održavajte proces ažuriranja i oporavka.
Rukujte podacima s namjerom
Prikupljajte samo ono što funkcija treba i odlučite koliko dugo bi to trebalo ostati. Držite tajne izvan kontrole izvornog koda, koda preglednika, dijagnostičkih URL-ova i javnih logova. Koristite sintetičke podatke u zajedničkim primjerima za otklanjanje grešaka. Koristan log opisuje događaj bez kopiranja cijelog zahtjeva.
Pripremite se za oporavak
Pratite ažuriranja zavisnosti i testirajte promjene prije nego ih objavite. Čuvajte rezervne kopije odvojeno od podataka koje štite i provjerite obnavljanje. Zapišite tko može izvršiti promjene u slučaju incidenta, kako sačuvati dokaze i kako komunicirati trenutni uticaj. Vježbajte na izolovanom testnom okruženju.