Leistungen
Die Angriffsfläche verkleinern, bevor man Sicherheitstools vervielfacht
Sicherheit beginnt oft mit gewöhnlichen Entscheidungen: gepflegte Abhängigkeiten, minimale Berechtigungen, Geheimnisse außerhalb des Repositorys, Validierung der Eingaben, Backups, HTTPS und geschützte Administrationszugänge.
Auf die Folgen eines Vorfalls vorbereitet sein
Wir betrachten auch die Folgen eines Vorfalls. Gibt es wirklich ein Backup? Lässt es sich wiederherstellen? Werden die Logs zeigen, was passiert ist?
Risiken verringern, die Reaktion vorbereiten
Absolute Sicherheit gibt es nie. Die Arbeit besteht darin, Risiken zu verringern und die Reaktion vorzubereiten.
Bestandsaufnahme zur Sicherheit
Beginnen wir mit Zugängen, Abhängigkeiten und der tatsächlichen Wiederherstellungsfähigkeit.