На какие дополнительные меры безопасности для сайта обратить внимание?

Question

[ticket777]

Планируется запуск сервиса, где будут присутствовать платежи по эквайрингу банк карт, криптовалют и некоторых платежных систем. Сервис международный и услуги разделены по странам (охват всего земного шара). Сейчас начинаются работы по бекэнду и встал вопрос о дополнительных мерах от взлома сайта. Сайт будет работать на впс хостинге, сайт без цмс, а на своем коде.

Используемые технологии:
MySQL 6+
PHP 7+
Phyton
HTML + JS (Jquery, AJAX) + CSS

На что стоит обратить внимание друзья?

Comments

[Владислав Лысков]

MySQL 6+ ...

[Sanes]

Владислав Лысков, 8 это же больше 6ти?

[Владислав Лысков]

Sanes, ,да, но число должно входить в диапазон же

[Sanes]

Владислав Лысков, как знать, что у автора на уме...

Answer 1

[xmoonlight]

Как защитить сайты от взлома?

Answer 2

[Sanes]

Это тема для научного доклада.

Answer 3

[Сергей]

На найм специалиста в области ИБ веб-сервисов.
1. Формы сайта на введение данных.
2. Порты под фильтр
3. мускул и апач на одном сервере? Если да, то обратить внимание на маршрут обмена
4. Эквайринг только по доверенному каналу, хотя бы прописать имя шлюза
5. Питон используется для обработки или обслуживания?
6. Связка JS и CSS предотвращение инъекций

Answer 4

[Борис Сёмов]

На чтение отраслевых стандартов(PCI DSS, и иже с ним), учёт их требований в разработке.
На тестирование специалистами по безопасности перед запуском.
Также, на квалификацию разработчиков, и что очень важно, службы эксплуатации.