Jakub Woźniak

Tylko 36.4% zawartości sieci jest we wszystkich znanych językach poza angielskim. Aż 63.6% wszystkich treści jest po angielsku. Jeśli chcesz otworzyć się na nowych odbiorców, a do tej pory teksty na Twojej stronie były pisane w innym języku niż angielski, zastanów się, czy Twoja strona nie potrzebuje wsparcia dla wielojęzyczności. Natomiast jeżeli tworzysz juz treści w języku angielskim, a chcesz wejść na przykład na rynek francuski, wielojęzyczna strona również w tym pomoże.

Blog to część strony, na której twórcy publikują wpisy o określonej tematyce. Może on być odrębną częścią witryny lub też całością zawartości znajdującej się na danej witrynie. Zarówno portale prywatne jak i firmowe często posiadają blogi. Z powodu tej popularności w naszej dystrybucji Drupala Droopler przygotowaliśmy prosty sposób na umieszczenie bloga.

Pentesterzy wspierają się różnymi narzędziami podczas audytu, aby oszczędzić czas i znaleźć możliwie największą liczbę błędów bezpieczeństwa. Niektórych czynności nie da się wykonać manualnie w racjonalnym czasie. Przykładem jest wykrywanie wszystkich podstron witryny. Istnieją płatne i darmowe narzędzia, które pozwalają na takie działania. Tworzone i aktywnie rozwijane są także skanery podatności, zawierające rozwiązania, które wspierają pentesting.

Nawet najlepiej przeprowadzony audyt bezpieczeństwa strony internetowej lub aplikacji będzie mało użyteczny, jeśli w jego trakcie nie udokumentujemy wykrytych zagrożeń, kroków do reprodukcji, potencjalnych zagrożeń płynących z ich wykorzystania oraz zaleceń dotyczących załatania błędu. Pokażemy Ci, jak krok po kroku przygotować szczegółowy raport.

Do układania treści na stronie Drupal standardowo używa pojedynczego pola body, które wykorzystuje możliwości WYSIWYG i dostępnego od razu po instalacji CKEditora. Jest to rozwiązanie proste w użyciu, lecz nie na tyle elastyczne, by było odpowiednie w każdym przypadku. Do bardziej zaawansowanych layoutów możemy używać funkcjonalności przygotowanej przez społeczność w module Paragraphs.

Rekonesans strony internetowej to jeden z elementów audytu bezpieczeństwa. To zadanie można w pewnym stopniu zautomatyzować, wybierając jeden spośród darmowych, open source’owych programów dostępnych w sieci. Jednym z takich narzędzi jest Droopescan.

Przy tworzeniu contentu na stronę internetową nieraz zachodzi potrzeba zaplanowania jego publikacji w czasie. Robienie tego manualnie może być jednak czasochłonne i niewygodne. Z pomocą przychodzi nam wtedy Scheduler — moduł Drupala, który pomoże nam zautomatyzować ten proces. Używanie go umożliwi nam, między innymi, ustalenie publikacji contentu na konkretny dzień oraz godzinę.

Bezpieczeństwo dostarczanych rozwiązań to dla nas bardzo ważny czynnik. W związku z tym oraz z faktem, że Drupal to najbezpieczniejszy CMS, w tym tekście przedstawimy listę zaleceń, które wyniosą bezpieczeństwo Twojej strony na Drupalu na jeszcze wyższy poziom.

W poprzednich częściach skupiliśmy się na konfiguracji Drupala oraz na przeglądzie modułów i bibliotek. W trzeciej części z serii dotyczącej przeprowadzenia audytu bezpieczeństwa skupimy się na przeglądzie customowych modułów oraz skórek, dokonamy audytu repozytorium projektu, zidentyfikujemy oraz przeanalizujemy elementy, na które warto zwrócić uwagę podczas procesu audytowania.

W pierwszej części serii poświęconej audytom bezpieczeństwa w Drupalu opisaliśmy, jak robić przegląd modułów i bibliotek. Jednak moduły oraz zależności na nic się nie przydadzą, jeśli dowolny użytkownik będzie mógł zobaczyć nasz niestandardowy routing na którym wyświetlamy wszystkie informacje o klientach. Dlatego w tym artykule przyjrzymy się konfiguracji naszego serwisu. Poprawna konfiguracja jest jednym z kluczowych elementów wpływających na bezpieczeństwo.