WebSecurity
Site-security basics
Je hebt geen SOC nodig — wel HTTPS, patches, en geen keys lekken in #general.
Onafhankelijke WebModTools-referentie — geen band met Discord Inc., Mojang, Rockstar of ZAP-Hosting, behalve waar affiliate-links dat zeggen. Feiten veranderen; check officiële docs als het er echt toe doet.
Non-negotiables
- HTTPS overal; redirect HTTP.
- Commit nooit .env, API keys of DB-dumps naar publieke repos.
- Roteer credentials na staff-wissels of per ongeluk plakken in Discord.
- Offsite backups + één keer per kwartaal een restore-drill.
Handige tools hier
Server nodig terwijl je deze guide volgt? Wij gebruiken ZAP-Hosting (affiliate).
Powered by ZAP-Hosting via our snai.ly affiliate links. Use code SNAILY for ~20% off where it applies. We may earn a commission — you don’t pay extra.
