Saveti

Bezbednost Sajber Radara: principi zaštite i njihova ograničenja

O ovom vodiču

Ovaj vodič objašnjava osnovne principe zaštite sajta i kako pristupamo zaštiti podataka posetilaca. Nije nezavisna bezbednosna revizija niti potvrda da na portalu ne postoje ranjivosti.

Kome je namenjen

Namenjen je čitaocima i vlasnicima sajtova. Isti principi mogu pomoći pri proceni sopstvenih naloga i aplikacija, uz prilagođavanje konkretnom sistemu.

Saveti za zaštitu

• Proverite domen i koristite HTTPS pri unosu podataka.
• Ne tumačite HTTPS kao dokaz da je vlasnik sajta pouzdan.
• Za svoje naloge koristite jedinstvene lozinke i višefaktorsku autentifikaciju (MFA), po mogućnosti otpornu na fišing.
• Ako upravljate sajtom, redovno ažurirajte serverski softver i ograničite administratorske privilegije.
• Ako upravljate sajtom, pravite odvojene rezervne kopije i proveravajte da li oporavak radi.

Podaci i Politika privatnosti

Politika privatnosti opisuje koje podatke obrađujemo, koliko ih čuvamo i koje mere zaštite primenjujemo.

Opšti principi zaštite web aplikacija

Uopšteno, zaštita od XSS-a zahteva kodiranje izlaza prema kontekstu i sanitizaciju dozvoljenog HTML-a. Za SQL upite treba koristiti parametrizaciju vrednosti, dok se dinamički nazivi tabela, kolona i druge strukturne komponente biraju iz unapred dozvoljenih opcija. Content Security Policy može biti dodatni sloj, ali ne garantuje blokiranje svakog ubačenog koda.

Ograničenja zaštite

Više slojeva zaštite smanjuje rizik, ali nijedan ne garantuje odsustvo incidenta. Rezervna kopija ima vrednost samo ako je dostupna i oporavak proverljiv; MFA takođe nije jednako otporan na sve vrste napada.

Preporuka

Čitajte aktuelnu politiku privatnosti i unosite samo potrebne podatke. Vlasnici sajtova treba da provere konfiguraciju i oporavak kroz redovne revizije. Sumnju na propust prijavite odgovorno, bez objavljivanja tuđih podataka.