Gereksiz veriyi toplama
Bir işlev için gerekli olmayan veriyi isteme. Gizlilik kapsamını ve açık kalan verileri anlaşılır biçimde belirt.
İlkeler
Alanı ve kullanıcıları değişse de ürün geliştirirken aynı soruları sorarız: Ne işe yarıyor, hangi veriyi istiyor, nasıl doğrulanıyor ve nasıl sürdürülecek?
Beş çalışma ilkesi
Bir işlev için gerekli olmayan veriyi isteme. Gizlilik kapsamını ve açık kalan verileri anlaşılır biçimde belirt.
Koruma mekanizmalarını mümkün olduğunca arka planda çalıştır. Kullanıcıya gerekli olmayan adımlar yükleme.
Çalışan bir özellik, plan ve deneysel bir fikir arasındaki farkı açık tut. Test edilmemiş bir güvenlik iddiasını yayımlama.
Güvenlik güncellemelerini, hataların giderilmesini ve operasyonu ürün planının bir parçası say.
Her ürünün veri, içerik ve kullanım sınırlarını ayrı değerlendir. Bir ürünün kurallarını bütün portföye otomatik olarak uygulama.
Çalışma ölçüsü
Anlaşılır işlevler, açık sınırlar, düzenli bakım.