Chraňte přístup jako první
Používejte účet, který lze obnovit, a mějte aktuální možnosti obnovy. Každé osobě přidělte individuální přístup tam, kde je to podporováno. Přehodnocujte oprávnění, když se mění odpovědnosti. Udržujte administrativní rozhraní odděleně od veřejných aplikačních cest a zachovejte proces aktualizace a obnovy.
Zpracovávejte data s cílem
Sbírejte pouze to, co funkce potřebuje, a rozhodněte, jak dlouho by měla zůstat. Držte tajemství mimo správu zdrojového kódu, kód prohlížeče, diagnostické URL a veřejné logy. Používejte syntetická data ve sdílených příkladech ladění. Užitečný log popisuje událost, aniž by kopíroval celý požadavek.
Připravte se na obnovu
Sledujte aktualizace závislostí a testujte změny před jejich publikováním. Uchovávejte zálohy odděleně od dat, která chrání, a ověřte jejich obnovení. Zapište, kdo může provádět změny při incidentu, jak uchovat důkazy a jak komunikovat aktuální dopad. Procvičujte si to v izolovaném testovacím prostředí.