Drupal Polska

Jak uczy doświadczenie, całkowitej ochrony nigdy mieć nie można ;) .

Na pewno warto zasubskrybować ogłoszenia dotyczące bezpieczeństwa. Otrzymuje się wtedy okazjonalnie e-maile z informacją, w jakim module wykryto lukę i jak ją załatać.

Zazwyczaj wygląda to tak, że ludzie zainteresowani wykrywaniem takich luk kontaktują się z ludźmi zajmującymi się bezpieczeństwem Drupala, a do wiadomości publicznej podawane jest to już po znalezieniu rozwiązania.

Część tych ogłoszeń dotyczy modułów dodatkowych, a więc nie zawsze trzeba na nie reagować. Jeśli jednak coś może zagrażać Twojej instalacji Drupala, warto wyłączyć witrynę (przerwa techniczna) i dopiero potem przystąpić do łatania.

Poza tym wśród best practice guidelines są jeszcze takie dotyczące bezpieczeństwa: Accounts and roles.