Služby
Zmenšit útočnou plochu dřív, než začnete hromadit bezpečnostní nástroje
Bezpečnost často začíná u obyčejných rozhodnutí: udržované závislosti, minimální oprávnění, tajemství mimo repozitář, validace vstupů, zálohy, HTTPS a chráněný přístup do administrace.
Připravit se na následky incidentu
Zabýváme se i následky incidentu. Existuje záloha skutečně? Dá se obnovit? Umožní logy pochopit, co se stalo?
Snížit rizika, připravit reakci
Bezpečnost nikdy není absolutní. Práce spočívá ve snižování rizik a přípravě reakce.
Prověřit bezpečnost
Začněme přístupy, závislostmi a skutečnou schopností obnovy.