لاگ‌ها می‌گویند چه اتفاقی افتاده و هشدارها (alerts) وقتی هنوز در جریان است به یک آدم خبر می‌دهند. OWASP نکردن این کار را با نام Security Logging & Alerting Failures فهرست می‌کند، شماره‌ی ۹ در سال ۲۰۲۵. هنر کار این است که آن‌قدر ثبت کنید که بشود بررسی کرد، و چیزی که خودش نشت شود ثبت نکنید.