Cópias de segurança e segurança

Cópias de segurança. Todas as noites copiamos a base de dados da plataforma, as bases de dados das apps e os ficheiros de cada site pago para armazenamento nos Países Baixos, com uma cópia na Cloudflare sob jurisdição da UE. Guardamos essas cópias noventa dias. Cada cópia é verificada depois de ser feita: se faltar ou for suspeitosamente pequena, isso é comunicado na mesma noite, em vez de apodrecer em silêncio durante três meses. O restauro foi testado, não apenas descrito.

Num site de teste, os ficheiros que publicaste são a cópia de segurança: guardas a fonte na tua própria ferramenta ou repositório, e voltar a publicar demora segundos. Num site do plano Website repões tu próprio no portal uma das tuas publicações anteriores (guardamos as cinco últimas, incluindo a atual), e pedes a reposição de uma base de dados para um dia anterior. Precisas de um site pago tal como estava num dia anterior? Pede ao suporte.

Encriptação. Tudo corre sobre HTTPS com um certificado que tratamos e renovamos automaticamente. O tráfego para a plataforma e para o teu próprio domínio nunca vai em claro. Os dados guardados ficam em discos encriptados.

Acesso. Só o dono tem acesso administrativo à plataforma. As palavras-passe são guardadas como hashes, nunca legíveis, e as tentativas de início de sessão são travadas ao fim de cinco falhas para o mesmo endereço e o mesmo email.

Headers. Cada página é servida com os headers de proteção habituais: sem content sniffing, sem carregamento numa frame noutro lado, uma política de referrer estrita, e HTTP Strict Transport Security.

Aquilo por que és responsável. O conteúdo do teu próprio site e da tua app, e a força da tua própria palavra-passe. Se a tua app fala com uma base de dados, mantém os segredos fora do código-fonte e mete-os nas variáveis de ambiente do portal.

Encontraste algo que não bate certo? Comunica através do apoio com a palavra security no assunto. Olhamos para isso o mais depressa possível, e nunca prejudicamos quem comunica.