حساب و دسترسی‌ها
از رمز طولانی و یکتا استفاده کنید. نشست‌های غیرضروری را ببندید و برای دسترسی فنی، حداقل مجوز و زمان لازم را در نظر بگیرید. احراز هویت دومرحله‌ای مدیر و ثبت رخدادها به کنترل دسترسی کمک می‌کند.
مسئولیت مشترک
HTTPS از ارتباط محافظت می‌کند، اما جای به‌روزرسانی افزونه، انتخاب قالب معتبر و مراقبت از دسترسی مدیر سایت را نمی‌گیرد. در صورت مشاهده رفتار مشکوک، زمان رخداد، نشانه‌ها و تغییرات پیشین را در تیکت ثبت کنید. اطلاعات محرمانه را در متن عمومی منتشر نکنید.