يُعامَل التحكّم بالوصول عادةً كخانة تُؤشَّر قرب النهاية. عندها يصبح أصعب ما يُضاف، لأن النظام كله افترض أن الجميع يرى كل شيء.

مبنيًّا من البداية يكون بسيطًا. كل إجراء يسأل سؤالًا أولًا: هل يُسمح لهذا المستخدم بفعل هذا، على هذا السجلّ، الآن. ويُسجَّل الجواب في الحالتين.

أقل صلاحية يعني أن يحصل كلٌّ على ما تتطلّبه وظيفته بالضبط لا أكثر. ليست مسألة عدم ثقة، بل تقليص نطاق الضرر حين يُخترق حساب أو يقع خطأ.

سجلّ التدقيق هو البطل الهادئ. حين يسوء شيء، الفرق بين جواب في خمس دقائق وتحقيق في خمسة أيام هو أنك دوّنت من فعل ماذا.