DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
Ik heb een linux VPS met daarop een website. Ik weet niks van Linux maar genoeg om de website erop te krijgen, wat te updaten etc.
Voordat mijn website echt live gaat wil ik zeker weten dat de server veilig is. De database daarop heb ik via de website geen vrees voor. Ik gebruik laravel eloquent met alle database connecties. Zijn altijd nog andere zaken als xss attacks mogelijk maar laten we die maar even achterwege laten. Het gaat mij puur om de server zelf.
Wat is de 'beste' manier om zeker te weten dat de server beveiligd genoeg is? Wat zijn goede pen-tests (1.000 tot misschien max 10.000 euro)? De serverbeveiliging is eigenlijk het enige waarover ik inzit omdat ik daar weinig vanaf weet.
En dus ook: is er iets waarmee ik zelf al die beveiliging niet hoef in te stellen maar dat een andere partij de veiligheid garandeert? Rookie-vraag maar dat ben ik ook op dit gebied.
Wat betreft code zelf weet ik mijn weg wel prima te vinden, zit alleen in over het linux/security gedeelte.
Alvast erg bedankt weer beste mensen
Voordat mijn website echt live gaat wil ik zeker weten dat de server veilig is. De database daarop heb ik via de website geen vrees voor. Ik gebruik laravel eloquent met alle database connecties. Zijn altijd nog andere zaken als xss attacks mogelijk maar laten we die maar even achterwege laten. Het gaat mij puur om de server zelf.
Wat is de 'beste' manier om zeker te weten dat de server beveiligd genoeg is? Wat zijn goede pen-tests (1.000 tot misschien max 10.000 euro)? De serverbeveiliging is eigenlijk het enige waarover ik inzit omdat ik daar weinig vanaf weet.
En dus ook: is er iets waarmee ik zelf al die beveiliging niet hoef in te stellen maar dat een andere partij de veiligheid garandeert? Rookie-vraag maar dat ben ik ook op dit gebied.
Wat betreft code zelf weet ik mijn weg wel prima te vinden, zit alleen in over het linux/security gedeelte.
Alvast erg bedankt weer beste mensen
Voor 10.000 euro doe ik de pentest van je website inclusief rapport, gebaseerd op de OWASP WSTG en OWASP Top 10.
Ik zou dat zelf lekker overlaten aan een andere partij.
I think that it’s extraordinarily important that we in computer science keep fun in computing
For all who deny the struggle, the triumphant overcome
For all who deny the struggle, the triumphant overcome
|
|
