S tímto checklistem si otestujte, zda váš web splňuje základní bezpečnostní kritéria.
Ukázka veřejné šablony ve Freelu
Použij tuto šablonu ve svém Freelu
= Bezpečnostní minimum
Audit pro provozovatele webu
- Máme vše zelené v testu na https://www.hardenize.com/
- Máme známku A+ v testu na https://observatory.mozilla.org/
- Máme známku A+ v testu na https://securityheaders.com/
- Máme známku A+ v testu na https://ssllabs.com/
- Máme známku A v hodnocení ukládání hesel podle https://pulse.michalspacek.cz/passwords/storages/rating#guide
- Máme na webu soubor security.txt https://www.michalspacek.cz/k-cemu-je-soubor-security.txt
- Mám nastavené notifikace na https://haveibeenpwned.com/NotifyMe na svůj soukromý e-mail i pracovní a na https://haveibeenpwned.com/DomainSearch máme nastavené notifikace pro celou firemní doménu
- Používáme správce hesel pro všechna firemní hesla, která jsou sdílená oprávněným lidem, ale má k nim přístup i někdo další pro případ dovolené apod.
- Zálohujeme veškerá data do fyzicky odděleného umístění (ne jen na externí disky)