Kevesebb adat
Csak az kerüljön be, amire tényleg szükség van.
A kis rendszereknél is fontos az adatminimalizálás, a jogosultság és a visszaállítható működés.
A biztonság nem külön réteg. A rendszer része.
Csak az kerüljön be, amire tényleg szükség van.
Legyen egyértelmű, ki mit lát és mit módosíthat.
A rendszer legyen átlátható, menthető és javítható.