Da un lato POLYAS evita i cosiddetti attacchi di brute-force limitando il quantitativo di tentativi per ciascuna unità di tempo e per ciascun indirizzo IP del client. Tramite regolari test di hackeraggio (testi di penetrazione) e security-audit identifichiamo le falle di sicurezza e le colmiamo quanto prima.