23
out
Bloquear .env e .git no nginx: as regras que ainda deixam o arquivo vazar
Aprenda a bloquear .env e .git no nginx e também dumps .sql e .bak, sem a brecha do location ^~ que libera arquivo oculto dentro de uploads.
Categoria: Segurança
Dicas para você aumentar a segurança do seu site, entender as técnicas utilizadas por Hackers para invadir sites e lojas virtuais.
15
out
Chave de API fora do Git: .env, getenv() e o que fazer se ela já vazou
Tire a chave de API do código com variável de ambiente, bloqueie o .env no nginx e saiba o que fazer quando o segredo já foi commitado.
25
set
Certbot renew sem reload do nginx: o navegador ainda vê o certificado vencido
Descubra por que o site segue com certificado vencido depois do certbot renew e crie o deploy hook que recarrega o nginx a cada renovação.
13
jul
Como o TLS 1.3 afetará a Internet?
A principal melhoria em relação à versão anterior (TLS 1.2) é uma conexão inicial mais rápida.
04
jul
Uso de instruções preparadas para ataque de injeção de SQL (PHP)
Sempre utilize instruções preparadas para evitar ataques de injeção SQL em vez da consulta SQL normal no PHP
27
maio
Ativar captcha segurança para usuários admin no Magento 2
Como ativar captcha segurança para usuários admin no Magento 2, evite ataques de força bruta em sua loja
11
set
Uma vulnerabilidade foi descoberta recentemente no PHP
![Malware: magentocore.net [ALERTA]](https://rogertakemiya.com.br/wp-content/uploads/2017/11/atualizacao-seguranca-magento-1-novembro-500x233.png)
02
jan
Malware: magentocore.net [ALERTA]
02
jan
Cuidado com o Domínio: update.magento.center [FALSO]
06
fev
Certificado gratuito do Let’s Encrypt é seguro para minha loja virtual ou site?
O Certificado SSL, gratuito "Let's Encrypt" é seguro e devo utilizar em meu site ou loja virtual sem preocupações? Quais as vantagens e desvantagens deste certificado?