Déterminez quelles données sont réellement nécessaires et ne collectez pas d’informations sans raison. Les comptes doivent recevoir uniquement les droits indispensables à leur rôle.

Utilisez des connexions sécurisées, conservez les secrets hors du code public et appliquez les mises à jour des composants. Les actions importantes doivent être contrôlées côté serveur, même si l’interface masque certaines options.

Prévoyez des sauvegardes et une procédure de réponse aux incidents. Une revue de sécurité avant le lancement et après les changements majeurs aide à repérer les risques tôt.