Pulse
…
Desenvolupament de Programari · Manteniment

Manteniment i seguretat web

La teva web i les teves aplicacions, al dia, disponibles i protegides. Les cuida el mateix equip que vetlla per la seguretat dels nostres clients.

Demanar revisió de la meva web Què inclou

Què inclou

Sis fronts coberts

Un sol interlocutor per a tot el que manté la web dreta.

Actualitzacions

Plataforma, connectors, llibreries i servidor, primer en un entorn de proves i després en producció.

Monitorització

Disponibilitat, certificats, errors i canvis inesperats, amb avís abans que ho noti l’usuari.

Rendiment

Velocitat de càrrega i estabilitat de la pàgina, mesurades i optimitzades amb dades.

Vulnerabilitats i dependències

Inventari de components i llibreries de tercers i revisió periòdica, davant de riscos que OWASP destaca com els components vulnerables o desactualitzats i la cadena de subministrament de programari.

Protecció

HTTPS, capçaleres de seguretat, tallafocs d’aplicacions web i protecció de formularis i accessos d’administració.

Repartiment

Qui fa què

Temps de resposta per gravetat acordats per escrit i un informe periòdic amb el que s’ha actualitzat, el que s’ha detectat i el que queda pendent.

Actualitzacions

Les planifiquem i les apliquem nosaltres; tu aproves les finestres que afecten el servei.

Còpies de seguretat

Les fem i les proven nosaltres; tu defineixes quines dades són crítiques.

Incidències

Les conteníem, les analitzem i les tanquem nosaltres; tu decideixes a qui cal avisar.

Canvis de contingut

Els feu vosaltres des del gestor o ens els demaneu a nosaltres.

Si passa alguna cosa

Web caiguda, piratejada o amb contingut alterat

  1. ContencióAïllem la web perquè la incidència no es propagui a altres sistemes.
  2. NetejaRetirem el contingut alterat i tanquem l’accés que va fer servir l’atacant.
  3. RestauracióTornem a una còpia provada i comprovem que tot funciona.Veure Còpies i recuperació
  4. Anàlisi de la causaExpliquem com va entrar i què hem canviat perquè no torni a passar.Veure Resposta a incidents
Resposta davant d’una incidència, en ordre.

També webs que no hem desenvolupat

Comencem amb una revisió d’estat: versions, vulnerabilitats, còpies i accessos. Et diem què cal corregir abans d’assumir el manteniment.

Dubtes habituals

Preguntes sobre Manteniment i seguretat web

Manteniu webs que no heu desenvolupat?
Sí, després de la revisió d’estat: treballem amb la tecnologia en què estigui feta, un cop revisada.
Què passa si pirategen la meva web?
La conteníem, la netegem, la restaurem des d’una còpia provada i analitzem com hi va entrar.
Les actualitzacions poden trencar alguna cosa?
Per això es proven abans en un entorn de proves i sempre hi ha còpia per tornar enrere.
Inclou canvis de contingut?
El manteniment cobreix la part tècnica. Els canvis de contingut s’acorden a part, amb una bossa d’hores o per petició concreta.
També et pot interessar

Serveis relacionats

Quan es va actualitzar la teva web per última vegada?

Fem una revisió d’estat i et diem quins riscos té avui.

Demanar revisió de la meva web