Контрольный список безопасности для расширения PHP

Контрольный список безопасности для расширения PHP

расширения PHP — это тема, для которой требуется Совместное изучение версии PHP, расширений, php.ini, OPcache, Composer и журналов ошибок. в разделе PHP. В этой статье представлен работоспособный поток управления для Проверка безопасности; Не принимайте информацию без актуальных записей комиссии и поддающихся проверке результатов в качестве окончательного обязательства.

Проверка безопасности

В нем перечислены ограничения полномочий, аутентификация, резервное копирование, журнал, конфиденциальная информация и проверки отката перед операцией.

Порядок подачи заявления, которому необходимо следовать

1. Определите, кто к какому процессу имеет доступ, и применяйте принцип наименьших полномочий.
2. Не записывайте пароли, ключи API, секреты лицензий и личные данные в журналы или содержимое.
3. Повторно запускайте проверки доступа, резервного копирования, TLS, журнала и отката после изменения.
4. Возьмите точку возврата для расширения PHP и запишите идентификатор транзакции.
5. Еще раз проверьте результат внешнего интерфейса, журналы, разрешения и ответ поставщика.
6. Не повторяйте один и тот же процесс с неожиданным результатом; Сначала оцените план отката.

контрольный список

• Правильный ли продукт, услуга или административная запись выбрана для расширения PHP?
• Записано ли, что текущие настройки и резервная копия отката были проверены перед изменением?
• Были ли проверены авторизация, лицензия, поставщик или условия безопасности на соответствующей панели?
• Были ли перечитаны журнал постобработки, экран результатов и выходные данные, видимые пользователю?

Безопасные пределы

Проверьте текущие записи на панели Nettescil на наличие переменной информации, такой как цена, SLA, гарантия, объем лицензии или обязательства поставщика. Не исключайте из этого руководства непроверенные коммерческие или технические обещания.

Если нет результатов

Обратите внимание на время ошибки, номер соответствующей услуги или транзакции, появившийся текст ошибки и последний успешный шаг. Пересылайте данные клиента, лицензионный ключ, пароль или конфиденциальную информацию API в службу поддержки Nettescil, не добавляя их в сообщение поддержки.