Securitate
Să știi ce e în site-ul tău: scanarea dependențelor și monitorizarea vulnerabilităților
Un site modern e asamblat din foarte mult software pe care nu l-a scris nimeni din echipa ta. Drupal core, zeci de module contribuite, bibliotecile PHP de care depind, pachetele JavaScript din spatele...
Cine poate schimba ce: roluri, permisiuni și jurnale de audit
Fiecare site are un răspuns la întrebarea „cine poate schimba asta?”. Pe multe site-uri răspunsul e „toți cei cu un login”, la care s-a ajuns nu prin decizie, ci prin acumulare: conturi create pentru ...
Când ceva merge prost: cum răspundem la un incident și cum ne revenim
Cea mai mare parte din ce scriem e despre prevenție: actualizări, firewall-uri, permisiuni, monitorizare, rutinele discrete care țin un site departe de necazuri. Articolul de față e despre cealaltă pa...
Passkey-uri pentru editori: autentificare fără parolă
La începutul acestui an am scris despre obiceiurile legate de parole pe care le recomandăm fiecărei echipe. Acesta e articolul pereche, despre direcția care face multe dintre acele obiceiuri inutile. ...
Câștigurile gratuite de securitate: TLS, anteturi și elementele de bază ale oricărui site
Unele dintre cele mai eficiente protecții pe care le poate avea un site nu costă nimic și durează o după-amiază. Sunt setări, nu software: câteva anteturi de răspuns, un certificat configurat corect, ...
Chestionarul de securitate trimis de clienți, și cum îi răspunde un site bine administrat
Tot mai mulți dintre clienții noștri au primit anul acesta același e-mail. Un client al lor, de obicei unul mai mare, trimite un tabel cu între patruzeci și două sute de întrebări despre securitatea i...
Crawlerele AI pe site-ul tău: le primești, le limitezi sau le blochezi
Webul nu a fost niciodată doar al oamenilor. De când există site-uri, există și vizitatori automați: programe care accesează pagini într-un scop propriu. Cei mai cunoscuți sunt crawlerele motoarelor d...
Apărare în adâncime: cele șapte straturi care protejează un site de firmă
Întreabă ce ține un site în siguranță și vei primi adesea un singur răspuns: ține-l actualizat. E adevărat, și e cel mai important obicei, dar e doar un strat din mai multe. Un site care rămâne sigur ...
Revizia de securitate pe care o facem unui site pe care îl preluăm
O dată la câteva luni, o firmă vine la noi cu un site pe care l-a construit altcineva, adesea cu ani în urmă, și cu o întrebare simplă: e în stare bună? Uneori întrebarea e stârnită de o știre. Uneori...
Formulare utile, accesibile și rezistente la spam
Pentru multe afaceri, cel mai important element de pe tot site-ul e un formular. Formularul de contact, cererea de ofertă, înscrierea. E punctul în care un vizitator anonim decide să ridice mâna și să...
Obiceiurile legate de parole pe care le recomandăm fiecărei echipe
Parolele sunt unul dintre subiectele la care fiecare bănuiește în sinea lui că face ceva greșit, și aproape nimănui nu-i place să vorbească despre asta. Așa că hai să lăsăm deoparte judecățile de la b...
Cum ajung actualizările de securitate pe site-ul tău
Din când în când, un client ne trimite un articol de presă despre o vulnerabilitate de securitate și ne întreabă dacă site-ul lui e afectat. E unul dintre mesajele la care ne place cel mai mult să răs...
Cum rămâne staging-ul sigur: date curățate și fără e-mailuri trimise din greșeală
În spatele fiecărui site live există și câteva copii mai discrete. Un dezvoltator rulează una pe propriul calculator ca să construiască o funcționalitate nouă. Un mediu de staging găzduiește următoare...
Cum verificăm backup-urile: retenție, exerciții de restaurare și dovezi
Avem o frază pe care o repetăm între noi ori de câte ori vine vorba de backup-uri: un backup devine real abia după ce a fost restaurat undeva. Până în acel moment e un fișier despre care speri că e co...
Un firewall de aplicații web pe care vizitatorii tăi nu îl observă niciodată
Un firewall de aplicații web e un filtru care stă în fața unui site și inspectează fiecare cerere înainte ca site-ul să o vadă. Cererile care seamănă a atac sunt oprite la ușă; restul trec neatinse. D...
Cum ținem traficul automat pe banda lui
O parte însemnată din traficul care ajunge pe orice site public nu vine de la oameni. Vine de la software: crawlere ale motoarelor de căutare care își construiesc indexul, cititoare de fluxuri care ca...
Ai o întrebare despre Drupal pe care echipa ta o tot întoarce pe toate părțile?
Dacă ai în față o reconstrucție, o migrare, o decizie legată de suport sau o schimbare de direcție tehnică, o discutăm cu plăcere.