Co obejmuje usługa
Bezpieczeństwo strony wymaga kilku uzupełniających się działań. Certyfikat, aktualny CMS i silne hasło są ważne, ale pojedyncze ustawienie nie usuwa wszystkich zagrożeń. Pomagamy przejrzeć konfigurację, uporządkować dostęp i zaplanować utrzymanie zabezpieczeń w ramach ustalonego zakresu.
Konta i uprawnienia
Warto używać oddzielnych kont dla osób pracujących nad stroną oraz nadawać tylko potrzebne uprawnienia. Po zakończeniu współpracy dostęp powinien zostać cofnięty. Sprawdzamy sposób zarządzania kontami i możliwości dodatkowej weryfikacji logowania. Klucze, tokeny i hasła należy przechowywać w przeznaczonym do tego narzędziu, zamiast w publicznych plikach.
Aktualna aplikacja i konfiguracja
Przegląd obejmuje wersje komponentów, nieużywane dodatki, HTTPS i dostęp do elementów administracyjnych. Nieaktualna wtyczka może stwarzać problem nawet na poprawnie utrzymywanym serwerze. Ustalamy plan zmian i testów, aby zabezpieczenia nie blokowały potrzebnych funkcji. Szczegółowy audyt kodu lub testy penetracyjne wymagają odrębnego zakresu.
Przygotowanie do incydentu
Plan reagowania powinien wskazywać, jak zgłosić problem, ograniczyć dostęp i odzyskać dane. Przy podejrzeniu infekcji trzeba sprawdzić przyczynę, a nie tylko usunąć widoczne objawy. Kopie, logi i historia zmian pomagają w diagnozie. Uzgadniamy odpowiedzialność oraz kanał komunikacji, aby reakcja była uporządkowana.
Bezpieczeństwo w pracy zespołu
Zasady techniczne powinny być zrozumiałe dla osób korzystających z aplikacji. Wspólne konto administratora utrudnia kontrolę zmian, a nieużywane dostępy niepotrzebnie zwiększają ryzyko. Pomagamy określić sposób nadawania i odbierania uprawnień oraz bezpiecznego przekazywania informacji. Warto uwzględnić także urządzenia pracowników i pocztę, ponieważ ochrona samej strony nie obejmuje całego środowiska firmy.
Jak przygotować przegląd
Wskaż aplikację, hosting i najważniejsze integracje. Opisz sposób zarządzania dostępem, aktualizacjami oraz kopiami danych. Jeśli podejrzewasz incydent, zapisz moment wystąpienia i widoczne objawy, zanim rozpoczniesz przypadkowe zmiany. Przydadzą się dostępne logi i historia prac. Ustalimy zakres diagnozy oraz działania wymagające osobnej zgody, tak aby zachować informacje potrzebne do ustalenia przyczyny.