SSL
HTTPS onlysecure HttpOnly session cookie
Limit pokusůbruteforce ochrana na e-mail a IP
AI
Bez samostatných akcírizikové kroky čekají na schválení