在启动我的网站之前，我应该记住哪些安全措施？

Question

我即将推出一个网站(红宝石rails)与技术知识共享。它应在AWS上托管。我正在特别寻找一个清单，为“最佳安全做法”。我想做几件事如下。

1. 安全标头
2. http重定向

想要更多。

Answer 1

如果你真的在安全你的网站，看看OWASP 10。最常见的黑客攻击网络服务器&网站。https://owasp.org/www-project-top-ten/

Answer 2

防止外部攻击和内部漏洞

HTTP重定向和防火墙，以防止一些攻击，如DDoS。在完成测试并将其放到网上之前，可以邀请某人进行渗透测试，以防止潜在的威胁。

老实说，如果你的网站有一个小的受众，黑客将不会注意你的网站。充其量，他们会用它来做练习，并告诉你这个弱点哈哈。