Portalınızın güvenliğini sağlama

Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin.
bilgi

Geliştirici portalı temelde açık kaynak Drupal (http://www.drupal.org) projesini temel alan bir içerik yönetim sistemidir (İYS). Drupal, web siteleri için içerik oluşturmanızı ve yönetmenizi kolaylaştıran modüller halinde bir dizi temel özellik sunar.

Drupal'ın, portalınızı oluştururken bilmeniz gereken birçok güvenlik özelliği de vardır. Bu sayfada tüm Drupal güvenlik özellikleri açıklanmamaktadır ancak en yaygın kullanılan bazı Drupal güvenlik özellikleriyle ilgili belgelere bağlantılar bulunmaktadır.

Aşağıdaki tabloda açıklanan güvenlik bilgilerinin yanı sıra, Drupal'ın şu sayfada açıklanan kodlama standartları ve güvenlikle ilgili en iyi uygulamaları hakkında da bilgi sahibi olmanız gerekir: https://www.drupal.org/developing/best-practices.

Konu Bağlantı
Genel yönergeler Genel Drupal güvenlik konularıyla ilgili şu makaleye göz atın: https://www.drupal.org/security/secure-configuration.
Drupal şifreleri nasıl depolar? Aşağıdaki içerikleri inceleyin:
Kaba güç giriş saldırılarını engelleme

Sitemi kaba kuvvet saldırılarına karşı nasıl koruyabilirim? bölümüne göz atın.

Bu yapılandırmayı Drupal kullanıcı arayüzünde görüntülemek/düzenlemek istiyorsanız şu adresteki bilgileri kullanabilirsiniz: https://www.drupal.org/project/flood_control

Kullanıcı adı numaralandırmalarını engelleme Kullanıcı adı numaralandırması, saldırganların varsayılan olarak belirtilen şifrenin mevcut olup olmadığını belirten unutulan şifre formunu kullanarak mevcut kullanıcı adlarını tanımlamak için kullandıkları bir yöntemi ifade eder. Saldırganlar, geçerli bir kullanıcı bulana kadar kullanıcı adlarını denemeye devam edebilir. Kullanıcı adı numaralandırmasını önlemek için Kullanıcı Adı Numaralandırması Önleme modülünü yükleyin.
Şifre politikası yaptırımı ekleme Şifre politikası, kullanıcı şifreleri için şifre karmaşıklığını tanımlar. Daha fazla bilgi için https://www.drupal.org/project/password_policy adresine bakın.
Belirli bir süre işlem yapılmadığında otomatik oturumu kapat Drupal Otomatik Çıkış modülü, belirli bir süre boyunca işlem yapılmadığında kullanıcının oturumunu sonlandırabilir. Daha fazla bilgi için bkz: https://www.drupal.org/project/autologout