Ho sentito che non devi consentire ai motori di ricerca di indicizzare il tuo server di sviluppo. I motivi indicati erano:
Questi problemi possono sembrare relativamente minori e non sono sicuro che sarebbe sufficiente per convincere qualcuno a impegnarsi a bloccare il server. Non ci sono preoccupazioni di sicurezza più ampie? Cosa dovrebbe essere protetto e perché?
Il problema più evidente ed evidente è che il tuo server di sviluppo è accessibile pubblicamente.
Pene dei motori di ricerca e altri problemi correlati a parte, ci sono una miriade di problemi con il fatto che il tuo server di sviluppo non è protetto.
Anche se non c'è niente di sbagliato nell'avere il tuo server di sviluppo su Internet, dovrebbe essere almeno protetto da password in modo da impedire l'accesso non autorizzato a ciò che potrebbe essere non sicuro e, in alternativa, codice immaturo.
Apache che protegge la password può essere realizzato tramite l'uso di .htpasswd . Per IIS, modifica le impostazioni di controllo di autenticazione e accesso .
Che ne pensi di inserire informazioni di pubblico dominio che potrebbero non essere intese? Alcune aziende potrebbero voler proteggere chi può vedere prodotti e servizi imminenti che potrebbero rappresentare un problema se il sito di sviluppo può essere trovato su Google. L'altro pensiero è che il contenuto fittizio sulla pagina può danneggiare il marchio di un'azienda come contenuto "Lorem ipsem" di solito non è considerato professionale. TheDailyWTF avrà post di tale contenuto che non sono sicuro se le aziende vorrebbero che il loro nome fosse associato a tali cose. Anche i problemi di sicurezza possono essere un po 'problematici in quanto gli ambienti di sviluppo potrebbero non essere sempre bloccati come produzione, quindi le password potrebbero essere più facili da decifrare.
Leggi altre domande sui tag web-development security