Информационная безопасность включает конфиденциальность, целостность и доступность данных.
Минимальные привилегии
Пользователям и службам предоставляют только необходимые права.
Обновления и резервные копии
Обновления закрывают известные уязвимости. Резервные копии следует периодически проверять восстановлением.
Секреты
Пароли, токены и приватные ключи не следует публиковать в исходном коде или журналах.