Protejați accesul mai întâi
Utilizați un cont pe care îl puteți recupera și mențineți opțiunile de recuperare actualizate. Oferiți fiecărei persoane acces individual acolo unde este suportat. Revizuiți permisiunile atunci când responsabilitățile se schimbă. Mențineți interfețele administrative separate de rutele publice ale aplicației și păstrați un proces de actualizare și recuperare.
Gestionați datele cu un scop
Colectează doar ceea ce are nevoie o funcționalitate și decide cât timp ar trebui să rămână. Ține secretele departe de controlul sursei, codul din browser, URL-urile de diagnostic și jurnalele publice. Folosește date sintetice în exemplele de depanare partajate. Un jurnal util descrie un eveniment fără a copia întreaga cerere.
Pregătește-te pentru recuperare
Urmărește actualizările dependențelor și testează modificările înainte de a le publica. Păstrează backup-urile separate de datele pe care le protejează și verifică restaurarea. Notează cine poate face modificări în caz de incident, cum să păstrezi dovezile și cum să comunici impactul actual. Exersează într-un mediu de test izolat.