Tehdit modelleme, güvenli kod incelemesi, bağımlılık taraması, WAF ve erişim politikaları. Kişisel veri işleme envanterleri ve teknik/organizasyonel önlemlerle uyumluluk hazırlığı.