امنیت یک افزونه نیست که آخر کار نصب شود. از مدل داده و فرم تماس شروع میشود.
برای هر سایت: جلوگیری از XSS و تزریق، CSRF در جریانهای نشستدار، محدودیت نرخ روی نقاط عمومی، اسکن راز و وابستگی، و هدرهایی که مرورگر را مقید میکنند.
همین سایت آیزن با همین قواعد ساخته شده است — نمونه است، نه ادعا.