Questão 770598

quando ocorrerem exceções no sistema, garantir que as falhas ocorram de modo seguro.

remover o código de teste ou qualquer funcionalidade desnecessária para o ambiente de produção, antes de instalar o sistema no servidor de produção.

prevenir a divulgação da estrutura de diretórios impedindo que robôs de busca façam indexação de arquivos sensíveis, através da configuração do arquivo "security.txt".

definir quais métodos, HTTP (GET ou POST), a aplicação irá suportar e se serão tratados de modo diferenciado nas diversas páginas da aplicação.

desativar as extensões HTTP desnecessárias, por exemplo, o WebDAV.