Najprej zaščitite dostop
Uporabite račun, ki ga lahko obnovite, in vzdržujte posodobljene možnosti za obnavljanje. Vsaki osebi omogočite individualen dostop, kjer je to podprto. Pregledujte dovoljenja, ko se spremenijo odgovornosti. Ohranite administrativne vmesnike ločene od javnih poti aplikacije in vzdržujte proces posodobitve in obnavljanja.
Ravnajte s podatki z namenom
Zberite le tisto, kar funkcija potrebuje, in določite, kako dolgo naj ostane. Držite skrivnosti zunaj nadzora nad virno kodo, brskalniške kode, diagnostičnih URL-jev in javnih dnevnikov. V deljenih primerih odpravljanja napak uporabljajte sintetične podatke. Uporaben dnevnik opisuje dogodek, ne da bi kopiral celotni zahtevek.
Pripravite se na obnovitev
Spremljajte posodobitve odvisnosti in preizkusite spremembe pred objavo. Varnostne kopije shranjujte ločeno od podatkov, ki jih varujejo, in preverite obnovitev. Zapišite, kdo lahko spreminja incidente, kako ohraniti dokaze in kako sporočiti trenutni vpliv. Vadite v izoliranem testnem okolju.