Co je důležité vědět
Bezpečnost webu stojí na aktualizacích, minimálních oprávněních, ochraně přihlášení, zálohách, monitoringu a bezpečném kódu. Jediný doplněk nedokáže nahradit celý proces.
Praktické použití
Oddělte produkci od vývoje, omezte administraci, zapněte vícefaktorové přihlášení a pravidelně odstraňujte nepoužívané účty i rozšíření. Webový firewall může blokovat část automatických útoků.
Kontrola a měření
Sledujte změny souborů, neobvyklé přihlášení, chyby a odchozí provoz. Záloha má být mimo server a musí projít testem obnovy. Tajemství nesmí být viditelné v kódu prohlížeče.
Doporučený postup
Vytvořte seznam systémů, vlastníků a reakce na incident. Prioritou jsou známé zranitelnosti, veřejné přístupy a služby pracující s osobními údaji nebo platbami.
