خمس ثغرات أجدها في أغلب المواقع التي أراجعها
عند مراجعة مواقع الشركات الصغيرة والمتوسطة تتكرر الأخطاء نفسها تقريباً. هذه أهمها وكيف تسدها اليوم.
1. كلمات مرور لوحة التحكم الضعيفة
فعّل التحقق بخطوتين، وامنع المحاولات المتكررة.
2. إضافات وقوالب لم تُحدَّث منذ سنوات
كل إضافة قديمة باب مفتوح. احذف ما لا تستعمله وحدّث الباقي.
3. نسخ احتياطية في نفس الخادم
النسخة الاحتياطية التي تضيع مع الخادم ليست نسخة احتياطية.
4. ملفات الإعدادات المكشوفة
تأكد أن ملفات مثل .env لا تُفتح من المتصفح.
5. لا أحد يراقب
سجلات الدخول والأخطاء موجودة، لكن لا أحد يقرؤها. خصص لها عشر دقائق أسبوعياً.