A permitir, por padrão, o acesso a todos os recursos da aplicação, ocultando apenas os recursos de configuração.
B certificar-se de que a aplicação mantenha válido ostokensJWT no servidor após ologoutdo usuário.
C habilitar o recurso de listagem de diretórios e arquivos do servidor web para que terceiros possam auditar osite.
D implementar mecanismos de controle de acesso uma vez e reutilizá-los em todo aplicação.
E manter presente no diretório raiz da aplicação web osmetadadosdos arquivos e os dados debackups.