Sebagian besar celah keamanan website berasal dari kelalaian dasar, bukan serangan canggih. Periksa tujuh hal ini sebelum rilis:
1. HTTPS aktif di semua halaman, dilengkapi checklist keamanan website header keamanan dasar.
2. Validasi input dan pengelolaan sesi dilakukan di sisi server.
3. Dependensi diperbarui dan dipindai terhadap kerentanan yang sudah diketahui.
4. Kunci API dan kata sandi tidak tersimpan di kode atau repositori.
5. Hak akses dibuat seminimal mungkin dan akun admin dipisahkan.
6. Pencadangan data diuji pemulihannya, bukan hanya dibuat.
7. Log tidak memuat data sensitif.
Rujukan yang umum dipakai untuk menyusun pemeriksaan lebih dalam adalah OWASP Top 10 dan OWASP ASVS. Pengujian keamanan hanya dilakukan pada sistem milik sendiri atau dengan izin tertulis pemilik sistem. Tidak ada tinjauan yang dapat menjamin sebuah sistem bebas celah.
Saya Wahyu Andika Putra menyediakan tinjauan keamanan defensif dalam kerangka tersebut. Detailnya: https://andikadev.com/layanan/keamanan-siber