Wir haben eine Idee und möchten diese Idee umsetzen, indem wir eine Website mit Discourse erstellen.
Bevor wir Discourse nutzen, haben wir einige Fragen.
1. Ist Discourse sicher?
2. Wenn ja, welches Sicherheitsniveau bietet Discourse gegen verschiedene Arten von Cyberangriffen, wie z. B. DDoS und SQL-Injection?
3. Was kann getan werden, um die Sicherheit zu gewährleisten, falls die IP-Adresse und die Informationen des Serveranbieters unserer Discourse-basierten Website kompromittiert werden?
Ich bin etwas verwirrt, nutzt ihr nicht bereits Discourse?:
Es gibt ein Dokument, das viele Ihrer Fragen beantworten sollte.
discourse/docs/SECURITY.md at main · discourse/discourse · GitHub
Leider gibt es ohne Einschränkungen kein „sicheres“ System. Sie müssen Ihre Bedrohungen und Risiken berücksichtigen, um diese Entscheidung treffen zu können.
Welche Informationen versuchen Sie zu sichern? Wer wird versuchen, sie zu kompromittieren? Was wären die Folgen eines Lecks von angeblich privaten Informationen? Wie irreparabel wäre ein solches Leck? Wie sehr sind Sie bereit, Ihre Benutzer zu beeinträchtigen, um das Risiko zu verringern? Usw.