Тіркелгі деректерін көрсетуден бұрын растаңыз.
Сервер үстелдің аутентификациялық жауапын тексергенге дейін браузердің жұмыс кеңістігі бұғатталған болуы тиіс. URL параметрі, ашық қолданба немесе браузердің фокусын өзгерту жеке басын куәландырмайды.
Рұқсаттарды айқын сақтаңыз.
Отырыс тек сұралған қол жеткізуді ғана беруі тиіс. Сезімтал іс-әрекеттер бөлек растауды қажет етеді, және мерзімі өткен немесе күшін жойған сессиялар енді есеп деректерін ашпауға тиіс.
Портфейс құпияларын веб-формалардан сақтаңыз.
Бұл веб-сайт ешқашан қалпына келтіру фразы немесе жеке кілті сұрамайды. Қолданылатын қалпына келтіру және кілттерді басқару процедуралары үшін тексерілген үстел релизін қолданыңыз.