Тестованість.

Масштабованість.

Продуктивність.

Надійність.

Керованість.

Кешування.

Аутентифікація та авторизація.

Безпека.

Управління винятками.

Управління конфігурацією.

Mediator

Chain of Responsibility

Iterator

Interpreter

Застосовуйте авторизацію на основі ресурсів для аудиту системи. При авторизації з урахуванням ресурсів права доступу визначаються самому ресурсі.

Визначте межі довіри та здійснюйте авторизацію користувачів та викликів на межі довіри.

Застосовуйте авторизацію на основі ролей для бізнес-рішень. При авторизації на основі ролей усі користувачі розподіляються за групами (ролями), що дозволяє задавати права доступу для ролі, а не для кожного користувача окремо. Це спрощує управління, оскільки адміністратору доводиться працювати лише з невеликим набором ролей, а не з усіма користувачами системи

Захистіть ресурси, проводячи авторизацію сторони, що викликає, на підставі її посвідчення, груп або ролей. Забезпечте мінімальне дроблення, по можливості обмежуючи кількість ролей, що використовуються.

Використовуйте офіційне програмне забезпечення, не встановлюйте невідомі або зламані програми

Багатошарова архітектура

Компонентна архітектура

Сервісно-орієнтована архітектура

Шина повідомлень

Клієнт/сервер

Використовуйте перевірку на стороні клієнта для забезпечення зворотного зв'язку користувача та покращення взаємодії з користувачем.

Завжди перевіряйте введення на наявність невірних або зловмисних даних на стороні сервера, оскільки перевірка на стороні клієнта може бути легко підроблена.

По можливості реалізуйте позитивну валідацію за допомогою списків дозволеного введення. Набагато простіше розширити список дозволеного введення, ніж намагатися визначити всі варіанти некоректного введення.

Для перевірки безпеки не покладайтеся лише на перевірку на стороні клієнта.

Документована процедура, що дає високу міру впевненості в тому, що конкретний процес, метод або система буде послідовно призводити до результатів, що відповідають заздалегідь встановленим критеріям прийнятності та є валідацією.