Reduzir a superfície de ataque antes de multiplicar as ferramentas de segurança
A segurança começa muitas vezes por decisões comuns: dependências mantidas, permissões mínimas, segredos fora do repositório, validação das entradas, cópias de segurança, HTTPS e acessos de administração protegidos.
Resposta em 24 horas úteis · chamada de 30 min gratuita · orçamento detalhado gratuito
Preparar-se para as consequências de um incidente
Analisamos também as consequências de um incidente. Existe realmente uma cópia de segurança? Pode ser restaurada? Os registos permitirão compreender o que aconteceu?
Reduzir os riscos, preparar a reação
A segurança nunca é absoluta. O trabalho consiste em reduzir os riscos e preparar a reação.
Proteções comuns, sobrepostas
A maioria das intrusões que vemos explora um plugin desatualizado, uma palavra-passe reutilizada ou um formulário mal controlado, não uma falha sofisticada. As proteções eficazes são, por isso, antes de mais, hábitos: atualizar, limitar as permissões, validar o que entra e conseguir restaurar.
O que verifica uma auditoria de segurança
- as contas de administração, as palavras-passe e a autenticação de dois fatores;
- as versões do CMS, dos plugins, do PHP e das bibliotecas;
- a validação de formulários, envios de ficheiros e API;
- os segredos (chaves, palavras-passe) fora do código e do repositório;
- os cabeçalhos de segurança HTTP e a configuração HTTPS;
- a existência de cópias de segurança e um teste real de restauro.
Depois de uma intrusão
- Isolar o site e guardar uma cópia do seu estado para análise.
- Identificar o ponto de entrada: sem ele, uma nova infeção é provável.
- Limpar ou reconstruir a partir de uma fonte segura e depois alterar todos os acessos.
- Corrigir a falha e monitorizar nas semanas seguintes.
- Tratar as consequências no Google: avisos de segurança, páginas indesejadas a remover do índice.
Os sites pirateados servem muitas vezes para publicar páginas de spam; fazemo-las desaparecer de forma limpa com respostas «410», em vez de as deixar em erro.
Perguntas frequentes
O WordPress é menos seguro?
O núcleo do WordPress é bem mantido; o risco vem sobretudo de plugins numerosos ou abandonados. Um WordPress com poucos plugins, atualizado e com cópias de segurança, é um site razoavelmente seguro.
É preciso uma firewall de aplicações web?
Pode filtrar parte dos ataques automatizados, mas não substitui as atualizações nem as cópias de segurança. Consideramo-la uma camada adicional, não a base.
Os nossos pacotes de segurança
Auditoria de segurança
sob orçamento
Para conhecer as suas falhas antes de um atacante as encontrar.
- contas, palavras-passe e autenticação de dois fatores
- versões e plugins
- formulários, envio de ficheiros e API
- cópias de segurança e teste de restauro
Limpeza após ataque
sob orçamento
Para recuperar um site atacado e evitar a reincidência.
- isolamento e cópia para análise
- procura do ponto de entrada
- limpeza ou reconstrução, mudança de todos os acessos
- remoção de páginas indesejadas do Google
Proteção contínua
sob orçamento
Para se manter protegido ao longo do tempo.
- atualizações acompanhadas
- cópias fora do servidor verificadas
- vigilância de ficheiros e erros
- intervenção em 4 horas úteis em caso de ataque
O seu site foi atacado neste momento? Escreva-nos descrevendo os sintomas: respondemos em 24 horas úteis, e em 4 horas úteis se tiver contrato.
Os nossos compromissos
- Resposta em 24 horas úteis a cada pedido.
- Chamada inicial de 30 minutos gratuita, seguida de um orçamento detalhado gratuito, válido 30 dias.
- Um único interlocutor: o programador que realiza o seu projeto, independente desde 1999.
- O código, os acessos e os conteúdos são seus depois de o projeto estar pago.
- Garantia de 3 meses: as anomalias comunicadas após a publicação são corrigidas gratuitamente (condições).
- Pagamento faseado possível: sinal de 30 % na encomenda e depois um plano de pagamento adaptado ao projeto.
- Intervenção em 4 horas úteis em caso de avaria ou ataque informático, para clientes com contrato de manutenção.
- Projetos em inglês ou em francês, para empresas em França e no estrangeiro.
Fazer o ponto da situação da segurança
Comecemos pelos acessos, pelas dependências e pela capacidade real de restauro.
E depois?
- Descreve o seu projeto em poucas linhas.
- Respondemos em 24 horas úteis para marcar uma chamada gratuita de 30 minutos.
- Recebe um orçamento detalhado: âmbito, preço, calendário e plano de pagamento.
Prefere telefonar? +33 7 66 06 80 03