استفاده از مجوز دسترسی و احراز هویت قوی اولویت‌بندی کردن امنیت فهرست کردن و مدیریت رابط برنامه نویسی اپلیکیشن (API)ها رعایت کردن اصل حداقل بودن مجوز دسترسی رمزگذاری ترافیک با استفاده از TLS حذف اطلاعاتی که قرار نیست به اشتراک گذاشته شوند در معرض افشا قرار ندادن داده‌ها بیش از حد لزوم صحت سنجی ورودی استفاده از محدودیت نرخ درخواست استفاده از فایروال برنامه کاربردی تحت وب (WAF)