إجابة سريعة
احمِ الحسابات الإدارية، حدّث البرامج، اختبر النسخ الاحتياطية، تحكم في الاستضافة وDNS، استخدم HTTPS، امنع تسريب الأسرار، راقب التغييرات، وجهز خطة استجابة واضحة.
الحسابات والهوية
استخدم حسابات فردية وصلاحيات أقل ما يمكن ومصادقة متعددة العوامل للحسابات الحساسة.
المكونات والتحديثات
اعرف الإضافات والقوالب والمكتبات والخادم الذي يعتمد عليه الموقع واحذف غير المستخدم.
الاستضافة وDNS والنشر
احم حساب الدومين والاستضافة ومستودع الكود ومنصة النشر ولا تضع الأسرار داخل كود الواجهة.
ضوابط التطبيق
تحقق من المدخلات على الخادم، استخدم استعلامات آمنة، قيد رفع الملفات، وطبق الصلاحيات على كل عملية محمية.
النسخ والسجلات
احتفظ بأكثر من نقطة استعادة وراقب الدخول والتغييرات الإدارية والتوفر.
مراجعة دورية
نفذ مراجعة خفيفة شهرياً وتقييماً أعمق بعد التغييرات الكبيرة أو قبل إطلاق وظائف حساسة.