Всем привет. Часто вижу вопросы про безопасность, поэтому решил набросать пару советов, как не слить данные в первый же день запуска сайта. Безопасность начинается с мелочей, так что не пренебрегайте ими.
Придерживайтесь этих простых правил для спокойного сна:
- Всегда используйте актуальное зеркало для доступа к админке вашего сервера, если работаете через VPN.
- Никогда не храните пароли в обычном текстовом файле, даже если это кажется удобным.
- Используйте только проверенные источники для библиотек, иногда левая Крáкен ссылка в коде может стоить вам всего проекта.
- Регулярно делайте бэкапы, потому что рано или поздно всё равно что-то пойдет не так.
Если проект серьезный, лучше вообще вынести все на отдельный закрытый контур. Это конечно лишние расходы, зато спать будете спокойнее. Главное, следите за обновлениями всех зависимостей, хакеры не дремлют.
ссылка на Крáкен тор