L'identité de soi par l'agent. Nul besoin d'utiliser un compte partagé ni de réutiliser un compte de service existant. Sans identité unique, il est impossible de déterminer ce qui s'est passé.

Indemnité minimale par tâche, et non par agent. Si l'agent effectue trois tâches différentes, chacune doit avoir son propre périmètre d'application. Une autorisation accordée pour une tâche est valable pour toutes les autres.

Qualifications à court terme. Des jetons qui expirent, et non des clés permanentes dans un fichier de configuration.

Liste blanche des actions. Il convient de définir explicitement les opérations autorisées plutôt que celles qui ne le sont pas. Cette dernière approche est toujours incomplète.

Limites de volume et de quantité. Un agent habilité à effectuer des remboursements doit se voir appliquer une limite par transaction et par jour. Ce principe s'applique à tout particulier disposant d'un pouvoir d'achat.

Enregistrement complet et immuable. Qu'est-ce qui a été saisi, qu'est-ce qui a été décidé, qu'est-ce qui a été exécuté, avec quelle version du modèle et qui l'a validé ? Sans ces informations, il n'y a ni audit ni défense possible.

Interrupteur d'arrêt. Un mécanisme permettant d'arrêter l'agent sans déployer de code et sans dépendre du fournisseur.

Aucune de ces sept pratiques n'est inhabituelle. Ce sont toutes des mesures de sécurité standard appliquées à un nouvel acteur. Ce qui est frappant, c'est la fréquence à laquelle elles sont omises précisément parce que l'acteur est nouveau et ne correspond pas aux procédures existantes.