保護存取
使用最小權限、多重驗證及支援的標準 SSO，定期審查特權帳戶並保留安全復原方法。
減少暴露面
劃分網絡、使用 TLS、限制管理介面，把憑證保存在程式碼以外，並限制公開端點請求頻率。
建立維護節奏
追蹤支援版本及依賴、安全公告與更新責任；升級前先演練。
量度復原能力
加密適當的備份，分開備份憑證，設定復原目標並進行計時還原。
監測與回應
集中有用日誌、監測服務健康、傳遞可處理的警示，按風險安排獨立測試。
安全與營運
開源授權不能取代安全管理。
安全來自架構、設定、維護及營運紀律。新系統上線前，先明確分配責任。