敏感数据处理

• 实施安全数据存储
• 使用Cookie的SECURE设置
• 完全验证SSL / TLS
• 防止SSL降级攻击
• 限制使用UUID
• 谨慎处理地理位置数据
• Institute 本地会话超时
• 使用增强/双因素身份验证
• 保护应用程序设置
• 隐藏帐号并使用令牌
• 使用安全的网络传输方法传输敏感数据
• 验证来自客户端的输入
• 避免将应用程序数据存储在备份中