Segurança do servidor Web: Protegendo raízes de projeto e raíces de documento

Configurar incorretamente o servidor da Web é uma das maneiras mais comuns de vazar acidentalmente credenciais de banco de dados, chaves de API e código-fonte privado. Entender a diferença crítica entre a raiz do seu projeto e a raez do seu documento público é a primeira linha de defesa para qualquer aplicação web. Este curso somente de texto orienta você através dos conceitos fundamentais de estruturas de diretório seguras e configuração de servidor web. Você ganhará as habilidades necessárias para isolar arquivos de aplicativos confidenciais e garantir que apenas ativos públicos sejam acessíveis ao mundo exterior. O que você vai aprender: Entenda a diferença fundamental entre uma raiz de projeto e uma raez de documento; Configure servidores web como Nginx e Apache para servir arquivos com segurança; Proteja arquivos de configuração confidenciais, variáveis de ambiente e repositórios git do acesso público; Aplique as melhores práticas de estrutura de diretório usadas em frameworks web modernos; Identifique e teste vulnerabilidades comuns de exposição e travessia de diretório. Você começará dominando os principais conceitos e terminologia do servidor web antes de explorar exemplos práticos de configuração passo a passo. Através de explicações claras e fragmentos de configuração, você aprenderá a auditar e proteger seus próprios ambientes de implantação. Este curso é projetado para desenvolvedores web iniciantes, administradores de sistema e entusiastas do DevOps que desejam construir uma base sólida em segurança na web. Nenhuma experiência prévia em administração de servidor é necessária. Comece a ler hoje para proteger seus aplicativos da web contra riscos comuns de exposição.