Saugumas nuo pat pradžių
Saugumas yra ne ženkliukas, o disciplinuotas procesas. Kiekviename projekte taikome šias praktikas, pritaikytas konkrečiam sprendimui:
- HTTPS / TLS konfigūracija
- Formų ir kitų duomenų tikrinimas serveryje
- Slapti raktai laikomi tik serveryje
- Prieigos kontrolė, kai jos reikia
- Priklausomybių atnaujinimai ir pažeidžiamumų patikros
- Saugumo antraštės ir konfigūracija
- Apsauga nuo šlamšto ir užklausų ribojimas
- Atsarginės kopijos ir atkūrimo planas*
- Asmens duomenų apsauga pagal BDAR
Joks sprendimas nėra apsaugotas nuo visų įmanomų grėsmių. Saugumas priklauso ir nuo talpinimo, integracijų bei nuolatinės priežiūros, todėl atsakomybes aiškiai aprašome sutartyje.
* Kai tai įeina į talpinimo ar priežiūros paslaugą.