Stai visualizzando la documentazione di Apigee Edge.
Vai alla documentazione di Apigee X. info
Il portale per gli sviluppatori è essenzialmente un sistema di gestione dei contenuti (CMS) basato sul progetto Drupal (http://www.drupal.org) open source. Drupal fornisce un insieme di funzionalità di base sotto forma di moduli che ti consentono di creare facilmente i contenuti per i siti web, nonché di gestirli.
Drupal offre inoltre molte funzionalità di sicurezza che dovresti conoscere durante la creazione del tuo portale. Questa pagina non tenta di spiegare tutte le funzionalità di sicurezza di Drupal, ma contiene link alla documentazione di alcune delle funzionalità di sicurezza di Drupal più utilizzate.
Oltre alle informazioni sulla sicurezza descritte nella tabella di seguito, devi conoscere anche le best practice di Drupal per gli standard di codifica e la sicurezza, come descritto in questa pagina: https://www.drupal.org/developing/best-practices.
| Argomento | Link |
|---|---|
| Linee guida generali | Consulta questo articolo sugli argomenti generali relativi alla sicurezza di Drupal: https://www.drupal.org/security/secure-configuration. |
| Come Drupal memorizza le password | Visualizza i seguenti contenuti:
|
| Impedire attacchi di accesso con forza bruta |
Consulta l'articolo Come faccio a proteggere il mio sito dagli attacchi di forza bruta? Se vuoi visualizzare/modificare questa configurazione nell'interfaccia utente di Drupal, puoi utilizzare le informazioni riportate qui: https://www.drupal.org/project/flood_control |
| Impedire le enumerazioni dei nomi utente | L'enumerazione dei nomi utente si riferisce a un metodo utilizzato dagli attaccanti per identificare i nomi utente esistenti utilizzando il modulo di reimpostazione della password, che per impostazione predefinita indica se la password specificata esiste o meno. Gli utenti malintenzionati possono continuare a provare nomi utente finché non trovano un utente valido. Per impedire l'enumerazione dei nomi utente, installa il modulo di prevenzione dell'enumerazione dei nomi utente. |
| Aggiungere l'applicazione forzata delle norme relative alle password | Un criterio della password definisce la complessità delle password degli utenti. Per ulteriori informazioni, visita la pagina https://www.drupal.org/project/password_policy |
| Attivare la disconnessione automatica dopo un periodo di inattività | Il modulo di disconnessione automatica di Drupal può terminare la sessione di un utente dopo un periodo di inattività definito. Per ulteriori informazioni, visita la pagina https://www.drupal.org/project/autologout |