Захищайте доступ насамперед
Використовуйте обліковий запис, який можна відновити, і підтримуйте актуальними параметри відновлення. Надавайте кожній людині індивідуальний доступ там, де це підтримується. Переглядайте дозволи при зміні відповідальності. Тримайте адміністративні інтерфейси окремо від публічних маршрутів застосунків і підтримуйте процес оновлення та відновлення.
Обробляйте дані з метою
Збирайте лише те, що потрібно функції, і вирішуйте, як довго це має зберігатися. Тримайте секрети поза системою контролю версій, у коді для браузера, діагностичних URL та публічних логах. Використовуйте синтетичні дані у спільних прикладах налагодження. Корисний лог описує подію, не копіюючи увесь запит.
Підготуйтеся до відновлення
Відстежуйте оновлення залежностей і перевіряйте зміни перед їх публікацією. Зберігайте резервні копії окремо від даних, які вони захищають, та перевіряйте відновлення. Запишіть, хто може вносити зміни під час інциденту, як зберігати докази та як повідомляти про поточний вплив. Практикуйтеся в ізольованому тестовому середовищі.