A não utilizar interfaces dequerydinâmicas oustored procedures.
B utilizar mapeamento indireto de objetos de referência.
C desabilitar ou limitar o detalhamento na manipulação de erros para os usuários.
D evitar a exposição de referências de objetos privados para os usuários.
E utilizar o recurso delogoutautomático em sessões inativas após um período de expiração.