امنع الوصول العام غير المقصود
عطّل الوصول العام على مستوى الحساب أو الحاوية إذا كانت المنصة تدعم ذلك. افحص السياسات واستضافة المواقع وقوائم ACL وروابط التوقيع حتى لا يتجاوز إعداد في طبقة إعداداً آخر.
افصل الموارد العامة عن بيانات المستخدمين الخاصة باستخدام حاويات أو بادئات مختلفة. يسهل ذلك مراجعة الحدود ويقلل احتمال وراثة الملفات الجديدة لصلاحيات واسعة.
امنح صلاحيات محدودة
استخدم صلاحيات مرتبطة بهوية ومقيدة بحاويات وبادئات وإجراءات محددة. لا ينبغي لتطبيق القراءة فقط حذف الكائنات أو إدارة السياسات، ولا تضع بيانات الاعتماد الإدارية في كود العميل.
راجع سجلات الوصول واختبر الروابط من جلسة غير مصادق عليها. بدّل بيانات الاعتماد المكشوفة، وأزل المنح القديمة، وأدرج فحص الخصوصية عند تغيير السياسات أو إعدادات التوزيع.