Всегда подгружать ORM
Указал папку модулей
Cookies только по HTTP
Автозагрузка CSRF
Security settings