Да в целом ничего с ними делать не надо. Просто выбрать какую-никакую схему архитектурную. Я использую схему обработки событий . Найти количественную статистику по компонентам схемы. В биллютенях по безопасности там есть, что-то, но этого крайне мало. Полагаю нужно смотреть уязвимости, связанные с неправильной конфигурацией сервисов.