Formularz kontaktowy nie powinien być najciężej zabezpieczanym elementem strony. Powinien być po prostu dobrze zaprojektowany.
W stronach firmowych formularz kontaktowy to najczęściej jedyny punkt, w którym użytkownik przesyła dane do serwera. Nie wymaga to rozbudowanego stosu technologicznego, ale wymaga poprawnej walidacji, ochrony przed botami i przewidywalnego zachowania.
Hummi realizuje to natywnie: przesył przez AJAX bez przeładowania strony, walidacja backendowa, honeypot i rate limiting w modelu stateless.