Servizi
Ridurre la superficie di attacco prima di moltiplicare gli strumenti di sicurezza
La sicurezza comincia spesso da decisioni ordinarie: dipendenze aggiornate, permessi minimi, segreti fuori dal repository, validazione degli input, backup, HTTPS e accessi di amministrazione protetti.
Prepararsi alle conseguenze di un incidente
Esaminiamo anche le conseguenze di un incidente. Esiste davvero un backup? Può essere ripristinato? I log permetteranno di capire che cosa è successo?
Ridurre i rischi, preparare la reazione
La sicurezza non è mai assoluta. Il lavoro consiste nel ridurre i rischi e preparare la reazione.
Fare il punto sulla sicurezza
Cominciamo da accessi, dipendenze e capacità reale di ripristino.