적절한 인증 없는 중요기능 허용
적절한 인증 없이 중요정보를 열람 할 수 없게 구현해야 한다. 중요정보 및 기능에 접근 전 적정한 인증 여부를 확인하는 기능이 구현되어 있는지 확인  클라이언트의 보안검사를 우회하여 서버에 접근하지 못하도록 설계하고 중요한 정보가 있는 페이지는 재인증을 적용(은행 계좌이체 등)  안전하다고 검증된 라이브러리나 프레임워크(OpenSSL이나 ESAPI의 보안기능 등)를 사용