保护存取
使用最小权限、多重验证及支援的标准 SSO，定期审查特权帐户并保留安全复原方法。
减少暴露面
划分网络、使用 TLS、限制管理介面，把凭证保存在程式码以外，并限制公开端点请求频率。
建立维护节奏
追踪支援版本及依赖、安全公告与更新责任；升级前先演练。
量度复原能力
加密适当的备份，分开备份凭证，设定复原目标并进行计时还原。
监测与回应
集中有用日志、监测服务健康、传递可处理的警示，按风险安排独立测试。
安全与营运
开源授权不能取代安全管理。
安全来自架构、设定、维护及营运纪律。新系统上线前，先明确分配责任。