Supponiamo che qualcuno abbia intenzione di costruire un sito Web che contenga MIGLIAIA di documenti sensibili come carte di credito, ecc.
Quale sarebbe una buona lista di controllo che assicurerebbe che il sito Web abbia il massimo della sicurezza necessaria per gestire un sito Web sicuro?
Sebbene questa domanda sia un po 'ampia, in realtà esiste una risposta ragionevole. Non esiste una lista di controllo, tuttavia il NIST ha un repository di liste di controllo che ha liste di controllo della configurazione del sistema operativo e del software. Ci sono anche diverse organizzazioni che possono anche fornire non solo liste di controllo ma anche standard e linee guida:
L'utilizzo di HTTPS con cifrature forti dovrebbe essere sufficiente per proteggere il tuo sito Web durante le transazioni. Dovresti essere più preoccupato di come archiviare in modo sicuro le informazioni personali nel tuo server web. Sono più simili ai firewall, alla crittografia dei dati, ai controlli di accesso a tali file e all'uso di password di amministrazione complesse.
Leggi altre domande sui tag web-application