Draudžiama svetainės serveriuose saugoti sesijos duomenis (identifikatorių) prisijungimo tikslams, pasibaigus susijungimo sesijai.






Organisaation olisi otettava käyttöön mekanismeja, joilla istuntotiedot (tunnisteet) poistetaan tai puhdistetaan turvallisesti verkkosivuston palvelimilta välittömästi yhteysistunnon päättymisen jälkeen, jolloin varmistetaan, että istuntotietoja ei tallenneta enää kirjautumistarkoituksiin. Tähän sisältyvät muistissa, väliaikaisissa tiedostoissa ja tietokannoissa olevat tiedot.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)