Firewall-Regeln für ausgehenden Datenverkehr: Erlauben Sie ausgehenden Zugriff über TCP 587/465 auf das SMTP-Relay.
Berechtigungen der Anmeldeinformationen minimieren: Vergeben Sie nur die für den E-Mail-Versand erforderlichen Berechtigungen. Vermeiden Sie die Wiederverwendung persönlicher E-Mail-Passwörter und bevorzugen Sie „anwendungsspezifische Passwörter“.
Passwortverwaltung: Speichern Sie das SMTP-Passwort oder den API-Schlüssel sicher, beschränken Sie den Zugriff darauf und wechseln Sie ihn regelmäßig.
Absenderrichtlinie: Die tatsächliche From-Adresse sollte zu einer von Ihnen verifizierten Domain gehören. Vermeiden Sie öffentliche Domains (beispielsweise @gmail.com) als From-Adresse für ein Unternehmenssystem.
