checklist

4 erros comuns de segurança: configurações padrão, serviços esquecidos, falta de monitoramento e confiança excessiva na validação de entrada

Incidentes vêm de um pequeno conjunto de padrões que se repetem, e os padrões ficam mais claros organizados por crença do que por tecnologia. São quatro: o padrão deve ser seguro (nada foi configurado), o que não é usado deve ser inofensivo (nada foi fechado), a gente perceberia (nada é observável) e a entrada validada deve ser segura (muita coisa foi delegada à entrada). Nenhum deles exige conhecimento técnico profundo para corrigir — exige o hábito de verificar. Veja o que olhar em cada um.