Cosa è importante sapere
La sicurezza del sito è basata su aggiornamenti, autorizzazioni minime, protezione delle registrazioni, backup, monitoraggio e codice sicuro.
Utilizzature pratiche
Separare la produzione dallo sviluppo, limitare l'amministrazione, attivare le iscrizioni multi-fattoriche e eliminare regolarmente gli account non utilizzati e le estensioni. Un firewall web può bloccare parte degli attacchi automatici.
Controlli e misurazioni
Controllare i cambiamenti di file, le registrazioni insolite, gli errori e le operazioni di uscita, il backup deve essere fuori dal server e deve passare un test di ripristino. I segreti non devono essere visibili nel codice del browser.
Procedura raccomandata
Crea un elenco dei sistemi, dei proprietari e delle reazioni all'incidente. Le priorità sono le vulnerabilità note, gli approcci pubblici e i servizi che lavorano con i dati personali o i pagamenti.
