DomRO.ro

DomRO.ro este un proiect pe care standardele de securitate web recomandate clienților au fost aplicate integral, de la un capăt la altul.

1. Despre proiect

Site-ul a trecut printr-un proces complet de întărire a securității, verificat cu scanerul de securitate, pe toate capitolele: antete HTTP, configurație TLS, semnarea zonei DNS, restricționarea emiterii de certificate și protecția transportului de email.

2. Provocarea

Cea mai grea parte a unei politici stricte de conținut nu este scrierea ei, ci faptul că blochează tăcut. Un script legitim care nu se potrivește cu politica pur și simplu nu rulează, fără niciun mesaj în pagină. Problema se vede abia când un vizitator raportează că nu funcționează ceva.

3. Ce am construit

Am generat politica pornind de la amprentele criptografice ale fiecărui script din site, calculate prin parcurgerea automată a tuturor paginilor. Aici am descoperit și o capcană pe care am dus-o mai departe la alte proiecte: paginile se serveau de pe domeniul fără prefix, iar tema își cerea scripturile de pe varianta cu prefix, ceea ce ducea la zeci de blocări invizibile. Politica include acum explicit ambele forme ale domeniului.

4. Rezultatul

Punctaj maxim pe toate capitolele verificate de scaner, cu o politică de conținut care chiar limitează sursele de scripturi, nu doar declară că există. Verificarea finală se face de fiecare dată într-un browser real, fiindcă blocările nu apar în codul de răspuns HTTP.