Alle nicht benötigten Ports werden ausgeschaltet.

Wenn möglich, überwacht ein Dienste-Port nur lokale Verbindungen und lässt keine Remote-Verbindungen zu.

Dateien werden mit den geringstmöglichen Zugriffsrechten installiert, sodass nur eine kleine Zahl von Benutzern diese Dateien lesen kann.

Standardpasswörter sind nicht erlaubt.

Datenbankberichte werden unter einem Benutzer ausgeführt, der nur bestimmte Zugriffsrechte für die Datenbank besitzt.

Alle Webschnittstellen erfordern HTTPS.

Es werden eine Schwachstellenprüfung auf die Anwendung ausgeführt und alle potenziellen Sicherheitsprobleme bearbeitet.

Jede Kommunikation über das Netzwerk verwendet standardmäßig SSL und ist für die Authentifizierung konfiguriert.

Passwörter für Benutzerkonten werden standardmäßig verschlüsselt, wenn sie im Dateisystem oder in der Datenbank gespeichert werden.