Praxen, die eigene Webanwendungen hosten, müssen spezielle Web Application Firewalls (WAF) sowie Mechanismen zum Schutz vor automatisierten Angriffen einsetzen. Zudem ist ein Rechtekonzept zur Zugriffskontrolle in den Webanwendungen erforderlich.