Web uygulamalarına yönelik saldırıların çoğu tarayıcı üzerinden gelir. ZelixAI bunlara karşı birkaç standart önlem kullanır.
CSRF: portaldaki her değişiklik oturumunuza ait bir CSRF belirteci gerektirir; böylece başka bir web sitesindeki bir form sizin adınıza değişiklik yapamaz. CSP (Content Security Policy), tarayıcının komut dosyalarını, stilleri ve diğer içerikleri hangi kaynaklardan yükleyebileceğini sınırlar. Satır içi komut dosyalarına hâlâ izin verilir; yani CSP burada tam bir engel değil, bir kısıtlamadır.
HSTS, ilk ziyaretten sonra tarayıcıya bir yıl boyunca, alt alan adları dahil, yalnızca HTTPS kullanmasını söyler. Ayrıca başka sitelere gömülmeye (clickjacking) karşı X-Frame-Options ve tarayıcının dosya türlerini tahmin etmemesi için nosniff gönderiyoruz.