Dlaczego strony firmowe są atakowane?
Nie dlatego, że ktoś akurat uwziął się na Twoją firmę. Boty automatycznie skanują internet w poszukiwaniu nieaktualnych wtyczek, słabych haseł do panelu administracyjnego i znanych luk. Przejęta strona może rozsyłać spam, przekierowywać klientów na oszustwa albo zostać zablokowana przez Google jako niebezpieczna. Za każdym razem cierpi Twoja reputacja.
Jak budujemy strony
Bezpieczeństwo od pierwszej linijki kodu. Zamiast dokładać zabezpieczenia na końcu, wybieramy architekturę, która z założenia ma minimalną powierzchnię ataku:
- Strona statyczna nie ma bazy danych ani panelu logowania na serwerze, więc nie ma czego włamać.
- Polityka CSP blokuje wstrzyknięty złośliwy kod, nawet gdyby coś przeszło.
- Żadnych zbędnych skryptów z zewnętrznych serwisów, które mogłyby śledzić odwiedzających lub zostać podmienione.
- Formularz z wielowarstwową ochroną: weryfikacja antyspamowa, walidacja na serwerze i blokada nadużyć.
- Zależności aktualne i przypięte do sprawdzonych wersji.
Ta strona jest przykładem
Strona, którą właśnie oglądasz, jest zbudowana dokładnie według tych zasad. Możesz to sprawdzić sam w niezależnych skanerach, np. securityheaders.com i Mozilla Observatory.
Wygodna edycja treści
Bezpieczeństwo nie oznacza, że stracisz kontrolę nad treścią. Dostajesz prosty panel, w którym sam dodasz wpis, zmienisz tekst czy podmienisz zdjęcie, bez dotykania kodu.
Masz już stronę?
Sprawdzimy ją: wersje oprogramowania i wtyczek, nagłówki bezpieczeństwa, certyfikat SSL, formularze, kopie zapasowe i dostęp do panelu administracyjnego. Dostaniesz raport z listą rzeczy do poprawy, a jeśli zechcesz, wszystko naprawimy.