א
חובת ההצפנה
כל תעבורה תהא מוצפנת. המעביר סיסמאות ב-HTTP — חייב. המעביר טוקנים ב-HTTP — חייב. המעביר "רק נתוני טסט" ב-HTTP ואחר כך עושה קופי-פייסט לפרודקשן — חייב, ואין לו כפרה עד שיחדש את כל התשתית.
שאלו: וכי צריך HTTPS לאתר פנימי שרק העובדים משתמשים בו? אמר רבא: כן. שאלו: ולאתר של בדיקות בלבד? אמר רבא: כן. שאלו: ולשרת שרץ על הלוקאל שלי? השתתק רבא רגע ואמר: לוקאל — מותר. אבל ברגע שיצא מהלוקאל — חובה. ואל תגיד לי שהוא לא יצא, כי הוא תמיד יוצא.