deve ser implementado acesso sincronizado a recursos compartilhados, tais como arquivos e conexões a bancos de dados.

se o método doPost for implementado por meio de override, então doGet não deve ser implementado.

deve ser implementado um controle de sessão baseado em cookies.

deve ser utilizado o protocolo HTTPS e não o HTTP, pois o primeiro lida melhor com múltiplas requisições simultâneas.

deve ser implementado o método doTrace por meio de override.