utilizar uma rotina centralizada para realizar todas as operações de log.

exibir mensagens de erro detalhadas, que incluam informações de depuração, facilitando o máximo possível a resolução do problema.

por padrão, erros relacionados à checagem de controle de acesso devem assumir que o usuário possui acesso ao recurso pretendido, evitando interrupções no uso da aplicação.

registrar em log apenas alguns tipos de exceções lançadas pelo sistema, evitando que o espaço de armazenamento do log cresça demais.

usar páginas de erro padrões do servidor web, e não personalizadas.