內容導向網頁應用程式的安全性，是指為防範資料侵害或未經授權的存取等威脅所採取的策略性措施。對於可處理大量內容、資料和媒體的內容型網頁應用程式，安全措施極為重要。請務必保護應用程式內容和使用者的隱私權。
內容導向網頁應用程式的安全性考量：
| 考量重點 | |
|---|---|
| 存取與驗證 | 使用強大的使用者驗證機制 (例如多重驗證 (MFA)) 來識別使用者，並盡可能使用角色型存取權控管 (RBAC) 功能，根據使用者角色限制對機密內容和權限的存取權。請使用至少 8 個半形字元的密碼，使用大寫英文字母、小寫英文字母、符號和數字。 |
| 工作階段管理 | 使用工作階段逾時、安全 Cookie 等功能，以及防範修正攻擊的額外保護機制。 |
| 安全性測試 | 進行一致的安全性測試，以找出並解決與安全性相關的弱點，這些測試包括安全漏洞掃描、滲透測試和程式碼審查。 |
| 資料加密 | 使用加密技術保護密碼或信用卡號碼等資料，避免資料遭到濫用或遭竊。 |
| 網頁應用程式防火牆 | 網頁應用程式防火牆 (WAF) 篩選器及封鎖惡意流量。網路應用程式防火牆可以防範各種類型的攻擊，包括 SQL 插入、阻斷服務攻擊或跨網站指令碼攻擊。 |
| 安全性監控 | 制定持續運作的安全性監控計畫，以便即時偵測及回應安全性威脅。 |
| 安全性訓練 | 向開發團隊和內容創作者說明安全性最佳做法和常見威脅。 |
您應採取多層次的網路應用程式安全性措施，包括持續監控、遵循法規和安全性相關最佳做法，以及伺服器強化。請定期更新並修補應用程式，防範安全性威脅，並解決新興的安全漏洞。
Google Cloud Armor 等服務可協助防範阻斷服務和網路攻擊。