Una vez se tienen identificados los datos sensibles como contraseñas, números de tarjetas de crédito  información personal, se identifica la vulnerabilidad si estos datos se almacenan en texto claro, o son trasmitidos por internet textualmente, o se generan claves débiles.

• ^{Estar atento ante las posibles amenazas tanto al interior de la compañía como en la parte externa de ella.}

• ^{No almacenar datos sensibles innecesariamente.}

• ^{En caso de almacenar información sensible, asegurarse de cifrarlos.}

• ^{Asegurarse de aplicar claves fuertes con todas las especificaciones.}

• ^{Deshabilitar el autocompletado y almacenamiento en caché de las páginas que contengan datos sensibles.}