Először az hozzáférés védelme
Használjon olyan fiókot, amelyet helyre tud állítani, és tartsa naprakészen a helyreállítási lehetőségeket. Minden személynek adjon egyéni hozzáférést, ahol lehetséges. Ellenőrizze a jogosultságokat, amikor a feladatkörök változnak. Tartsa külön az adminisztratív felületeket a nyilvános alkalmazási útvonalaktól, és tartsa fenn a frissítési és helyreállítási folyamatot.
Adatek kezelése céllal
Gyűjtsd csak azt, amire egy funkciónak szüksége van, és döntsd el, mennyi ideig maradjon meg. Tartsd titokban azokat a forráskódban, böngésző-kódban, diagnosztikai URL-ekben és nyilvános naplókban. Használj szintetikus adatokat megosztott hibakeresési példákban. Egy hasznos napló egy eseményt ír le anélkül, hogy az egész kérést lemásolná.
Készülj fel a helyreállításra
Kövesd a függőség frissítéseket és teszteld a változtatásokat, mielőtt közzétennéd őket. Tartsd a biztonsági mentéseket külön az általuk védett adatoktól, és ellenőrizd a visszaállítást. Írd le, ki tud incidenskezelési változtatásokat végrehajtani, hogyan lehet megőrizni a bizonyítékokat, és hogyan lehet kommunikálni az aktuális hatást. Gyakorolj egy izolált tesztkörnyezetben.