En az ayrıcalık ilkesi
Güvenlik ilkesi: her kullanıcıya ve servise işini yapacak kadar, ne eksik ne fazla erişim verin.
Bir web uygulamasının veritabanı kullanıcısı süper kullanıcı olmamalıdır. Günlük tutan servis hesabı yapılandırmayı değiştirememelidir. Bir şey ele geçirildiğinde hasarın yayılma alanını sınırlar.