Seguridad

Menos que atacar, por construcción

Cabeceras de seguridad que puedes leer tú mismo

Cada respuesta que sirve el sitio lleva un conjunto estricto de cabeceras desde el primer día, y nada de eso es un secreto: abre las herramientas de desarrollador de tu navegador en esta página y léelas.

• Una política de seguridad de contenido real. Los scripts solo corren desde el propio origen del sitio más los pocos servicios nombrados que el sitio realmente usa; cada script en línea está fijado individualmente por un hash criptográfico. El navegador rechaza un script inyectado antes de que se ejecute.
• Seguridad de transporte estricta. Se indica a los navegadores que hablen con el sitio solo por conexión cifrada, de forma permanente, así que un ataque de degradación no tiene nada que degradar.
• Sin inferencia de contenido, sin framing. Las respuestas declaran su tipo y rechazan la reinterpretación, y el sitio no puede cargarse dentro del marco de una página hostil para un montaje de clickjacking.
• Una política de referencia que respeta a los visitantes. Los enlaces salientes no filtran la dirección completa que un visitante estaba leyendo.
• Exigido por la batería de pruebas. El conjunto de cabeceras se verifica en cada cambio, así que una regresión rompe la compilación en lugar de publicarse en silencio.

Defensas de formulario por capas

El mensaje llega de verdad

El modo de fallo silencioso de los formularios de contacto no es el spam que entra; es el correo real que no sale. El correo de un formulario enviado desde un dominio sin verificar termina en carpetas de spam, y nadie se da cuenta hasta que un cliente comenta que nunca le respondieron. Cada sitio que operamos envía desde un dominio de envío debidamente verificado, con los registros de autenticación que los proveedores de correo comprueban antes de confiar en un mensaje. La entregabilidad se verifica como parte de la publicación, así que una configuración de envío que se rompe la detectamos nosotros en el despliegue, y no la descubres tú un mes después en consultas perdidas.

Privado por defecto, secretos fuera del código

• Sin rastreadores a menos que los pidas. Nada de terceros carga por defecto, y la única analítica que instalaríamos es sin cookies, lo que también significa sin un aviso de consentimiento estorbando tu primera impresión. Puedes verificar la ausencia en el panel de red ahora mismo.
• Los visitantes no son inventario. El sitio no recopila nada más allá de lo que un visitante escribe en el formulario para llegar a ti, y eso va a tu bandeja de entrada, no a una base de datos de marketing.
• Los secretos nunca viven en el código. Las claves y credenciales permanecen en un almacén de secretos dedicado y llegan al sitio en ejecución como configuración de entorno. Nada sensible es un archivo en el repositorio, así que nada sensible se filtra con el código.
• Los despliegues dejan rastro. Cada cambio del sitio en producción es un commit revisado con una ejecución de pruebas en verde detrás, y la versión anterior queda a un paso si alguna vez hay que revertir algo.

Todo lo que incluye un proyecto de sitio web Velocidad y búsqueda, por construcción Qué pasa con un mensaje que nos envías