Reduzir a superfície de ataque antes de multiplicar as ferramentas de segurança
A segurança começa muitas vezes por decisões comuns: dependências mantidas, permissões mínimas, segredos fora do repositório, validação das entradas, cópias de segurança, HTTPS e acessos de administração protegidos.
Preparar as consequências de um incidente
Analisamos também as consequências de um incidente. Existe realmente uma cópia de segurança? Pode ser restaurada? Os registos permitirão compreender o que aconteceu?
Reduzir os riscos, preparar a reação
A segurança nunca é absoluta. O trabalho consiste em reduzir os riscos e preparar a reação.
Fazer o ponto da situação da segurança
Comecemos pelos acessos, pelas dependências e pela capacidade real de restauro.