Учётные записи защищены входом в два шага, а каждое важное действие в панели попадает в журнал. Формы защищены от подделки запросов, а загруженные файлы проверяются по содержимому, а не по имени.
Вход и учётные записи #
Вход идёт в два шага, а неверные пароли и коды считаются по адресу, по введённой строке и по самой учётной записи: перебирать их, чередуя почту и имя, не получится. Сессии можно смотреть и закрывать в профиле.
Журнал действий #
Важные действия в панели записываются: кто, что и когда менял. Журнал не забит пустыми строками, потому что нетронутые поля при сохранении в него не попадают.
Формы и загрузки #
У каждой формы свой ключ защиты от подделки запросов. Загруженные файлы проверяются по содержимому, картинки пересобираются заново, а в папке загрузок ничего не исполняется.
Политика содержимого #
У каждой страницы свой ключ для скриптов: чужой встроенный код браузер не выполнит. Даже если в текст попадёт лишнее, оно останется просто текстом.
Пока никто не высказался. Будьте первым.