Progettare un CMS sicuro per piccoli team

Un CMS è un'applicazione privilegiata. Merita confini più forti delle pagine di marketing pubbliche che controlla.

Separa i permessi

Gli editor possono creare bozze e aggiornare contenuti, mentre pubblicazione, eliminazione e accesso ai contatti restano ai ruoli fidati. Le sessioni dovrebbero scadere e i cookie non dovrebbero essere leggibili dagli script del browser.

Tratta gli upload come input ostile

Controlla dimensione, estensione e firme dei file; genera nomi file imprevedibili; archivia fuori dai percorsi eseguibili; e servi con policy di contenuto rigorose.

Rendi gli errori recuperabili

Mantieni insieme i backup di database e upload, registra le modifiche importanti ed evita azioni di massa distruttive senza conferma.