Lindungi akses terlebih dahulu
Gunakan akun yang bisa Anda pulihkan dan jaga opsi pemulihan tetap mutakhir. Berikan setiap orang akses individu jika didukung. Tinjau izin ketika tanggung jawab berubah. Pisahkan antarmuka administratif dari rute aplikasi publik, dan pertahankan proses pembaruan dan pemulihan.
Tangani data dengan tujuan
Kumpulkan hanya apa yang dibutuhkan oleh fitur dan tentukan berapa lama seharusnya disimpan. Jaga rahasia agar tidak masuk ke kontrol sumber, kode browser, URL diagnostik, dan log publik. Gunakan data sintetis dalam contoh debugging yang dibagikan. Log yang berguna menjelaskan suatu peristiwa tanpa menyalin seluruh permintaan.
Persiapkan untuk pemulihan
Lacak pembaruan dependensi dan uji perubahan sebelum dipublikasikan. Simpan cadangan terpisah dari data yang dilindungi dan verifikasi pemulihannya. Tulis siapa yang dapat melakukan perubahan insiden, cara menjaga bukti, dan cara mengomunikasikan dampak saat ini. Latihan di lingkungan uji terisolasi.