کد بی‌نقص هم می‌تواند نشت کند: کلیدی که به GitHub push شده، صفحه‌ای که با HTTP ساده فرستاده شده، مرورگری که مجبور به حدس زدن شده است. سه عادت این درها را می‌بندد: اسرار را بیرون از کد نگه دارید، همه چیز را با HTTPS ارائه کنید و هدرهای امنیتی بفرستید.