Tutte le porte non necessarie sono disattivate.

Quando è possibile, è in ascolto una porta di servizio solo per le connessioni locali e non consente le connessioni remote.

I file sono installati con i privilegi minimi in modo che solo un numero ridotto di utenti sia in grado di leggere i file.

Le password di default non sono consentite.

I rapporti sul database vengono eseguiti per l'utente dotato solo delle autorizzazioni di selezione sul database.

Tutte le interfacce Web richiedono HTTPS.

È stata effettuata una scansione delle vulnerabilità dell'applicazione e tutti i potenziali problemi sulla sicurezza sono stati risolti.

Per default, tutte le comunicazioni nella rete utilizzano SSL e sono configurate per l'autenticazione.

Le password degli account utenti sono cifrate per default quando vengono memorizzate nel file system o nel database.