Protektahan muna ang access
Gumamit ng account na maaari mong mabawi at panatilihing kasalukuyan ang mga opsyon sa pagbawi. Bigyan bawat tao ng indibidwal na access kung sinusuportahan. Suriin ang mga pahintulot kapag nagbago ang mga responsibilidad. Panatilihing hiwalay ang mga administratibong interface mula sa mga pampublikong ruta ng aplikasyon, at panatilihin ang proseso ng pag-update at pagbawi.
Hawakan ang data na may layunin
Mangolekta lamang ng kung ano ang kailangan ng isang tampok at magpasya kung gaano katagal ito dapat manatili. Itago ang mga lihim sa labas ng source control, browser code, diagnostic URLs at pampublikong log. Gumamit ng synthetic na data sa mga ibinahaging halimbawa ng debugging. Ang kapaki-pakinabang na log ay naglalarawan ng isang kaganapan nang hindi kinokopya ang buong request.
Maghanda para sa pagbangon
Subaybayan ang mga update ng dependency at subukan ang mga pagbabago bago ito ilathala. Panatilihing hiwalay ang mga backup mula sa data na kanilang pinoprotektahan at tiyaking maibabalik ito. Isulat kung sino ang maaaring gumawa ng pagbabago sa insidente, kung paano panatilihin ang ebidensya at kung paano ipabatid ang kasalukuyang epekto. Magpraktis sa isang hiwalay na test environment.