01
أمان التطبيق
ضوابط ملائمة لمستخدمي النظام وبياناته ومخاطره.
- أقل قدر من الصلاحيات
- تحكم وصول قائم على الأدوار
- التحقق من المدخلات
- أمان الجلسات
- تفويض API
02
الأمان التشغيلي
ممارسات إنتاج تحمي الاعتمادية والاستعادة.
- إدارة الأسرار
- ترويسات الأمان
- تحديد المعدل
- سلامة الاعتماديات
- النسخ الاحتياطي والمراقبة
03
المساءلة
جعل الأفعال المهمة قابلة للملاحظة دون جمع بيانات غير ضرورية.
- قابلية التدقيق
- سجلات منظمة
- مراجعة الوصول
- الاستعداد للحوادث
- معالجة آمنة للأخطاء