التطوير الآمن يبدأ من البنية وليس بعد الإطلاق.

التحقق في المتصفح يساعد المستخدم لكنه لا يكفي. يجب تطبيق قواعد صارمة على الخادم مع ترميز المخرجات واستخدام استعلامات آمنة.

الرصد والسجلات والنسخ الاحتياطي وسياسات الاستجابة مهمة، لكن يجب ألا تحتوي السجلات على كلمات مرور أو بيانات شخصية غير ضرورية.