Reducerea suprafeței de atac înainte de a multiplica instrumentele de securitate
Securitatea începe adesea cu decizii obișnuite: dependențe întreținute, permisiuni minime, secrete în afara depozitului de cod, validarea datelor de intrare, backupuri, HTTPS și acces de administrare protejat.
Pregătirea pentru consecințele unui incident
Examinăm și consecințele unui incident. Există cu adevărat un backup? Poate fi restaurat? Vor permite logurile să înțelegem ce s-a întâmplat?
Reducerea riscurilor, pregătirea reacției
Securitatea nu este niciodată absolută. Munca constă în reducerea riscurilor și pregătirea reacției.
Un bilanț al securității
Să începem cu accesurile, dependențele și capacitatea reală de restaurare.