VerifiedDosar · Securitate
Controale, nu slide-uri
Audit, patching, acces, suprafață de atac. Arătăm ce s-a închis. Ce nu e testat rămâne nescris ca „100% secure”.
Securitate în dosar
Dosare unde riscul e tehnic, nu de marketing. Hardening, consent, suprafață redusă.
Protocol securitate
De la suprafață la control
Inventar. Patch. Acces. Apoi WAF — nu invers.
Inventar
Plugin-uri, useri, porturi, backup-uri.
Patch
CVE-uri reale, nu scanări de vanity.
Acces
Cine poate ce. Secrete în afara repo-ului.
Rutină
Update-uri, jurnal, incident.
Securitatea e un proces.
Un certificat pe homepage nu e un control.
Întrebări de portofoliu
Q1.Faceți pentest?
Unde contractul o cere. Altfel: hardening și audit de configurație — scriem clar ce e și ce nu e.
Q2.GDPR e securitate?
Parțial. Consent și date sunt alt dosar, dar se leagă de acces.
Același protocol
Ai o suprafață de atac. O mapăm.
Cere ofertă de audit. Lista de riscuri, nu un badge verde.
