Proteger el acceso primero
Usa una cuenta que puedas recuperar y mantiene las opciones de recuperación actualizadas. Da a cada persona acceso individual cuando sea posible. Revisa los permisos cuando cambien las responsabilidades. Mantén las interfaces administrativas separadas de las rutas de aplicaciones públicas y conserva un proceso de actualización y recuperación.
Manejar los datos con un propósito
Recoge solo lo que una función necesita y decide cuánto tiempo debe permanecer. Mantén los secretos fuera del control de versiones, del código del navegador, de las URL de diagnóstico y de los registros públicos. Usa datos sintéticos en ejemplos compartidos de depuración. Un registro útil describe un evento sin copiar una solicitud completa.
Prepararse para la recuperación
Realiza un seguimiento de las actualizaciones de dependencias y prueba los cambios antes de publicarlos. Mantén las copias de seguridad separadas de los datos que protegen y verifica la restauración. Escribe quién puede hacer cambios durante un incidente, cómo preservar evidencia y cómo comunicar el impacto actual. Practica en un entorno de prueba aislado.