Diese Kategorie befasst sich mit der Logik und dem Flow, die bzw. den für jede Anwendung eindeutig sind, mit allgemeinen Sicherheitsprinzipien. Stellt insbesondere sicher, dass die beabsichtigte Reihenfolge des Geschäftslogik-Flows nicht umgangen werden kann, dass Grenzwerte zum Erkennen und Verhindern automatisierter Angriffe vorhanden sind und dass Schutzmaßnahmen gegen Spoofing, Manipulation, Offenlegung von Informationen und Angriffen zur Erhöhung von Berechtigungen vorhanden sind.

Im Folgenden sind einige Sicherheitskontrollen aufgeführt, die ein Administrator konfigurieren kann, um den nicht autorisierten Zugriff auf vertrauliche Entitäten in der Now Platform einzuschränken.