不必要なポートはすべてオフになります。

可能な限り、サービスポートはローカル接続のみをリスンし、リモート接続を許可しません。

ファイルは、少数のユーザのみが読み取ることができるように、最小限の権限でインストールされます。

デフォルトのパスワードは許可されません。

データベースに対するレポートは、select権限のみを持つユーザで実行されます。

すべてのWebインタフェースでHTTPSが必要です。

アプリケーションに対して脆弱性スキャンが実行され、潜在的なセキュリティ問題のすべてに対処します。

ネットワーク上のすべての通信にはデフォルトでSSLが使用され、認証の設定が行われます。

ファイルシステムやデータベースに格納される際、ユーザアカウントのパスワードはデフォルトで暗号化されます。