Намаляване на повърхността за атака, преди да умножаваме инструментите за сигурност
Сигурността често започва с обикновени решения: поддържани зависимости, минимални права, тайни извън хранилището, валидиране на входните данни, резервни копия, HTTPS и защитен администраторски достъп.
Подготовка за последиците от инцидент
Разглеждаме и последиците от един инцидент. Наистина ли съществува резервно копие? Може ли да бъде възстановено? Ще позволят ли логовете да разберем какво се е случило?
Намаляване на рисковете, подготовка на реакцията
Сигурността никога не е абсолютна. Работата се състои в намаляване на рисковете и подготовка на реакцията.
Преглед на сигурността
Да започнем с достъпите, зависимостите и реалната възможност за възстановяване.