Sobre este projeto
it-programming / web-development
Aberto
Estamos buscando um freelancer experiente em segurança web para implementar melhorias de proteção em nosso site. O site é desenvolvido em html, css, javascript e possui algumas rotas em php, e está hospedado na hostinger. O objetivo principal é dificultar a cópia, o scraping de conteúdo e o acesso direto indevido aos recursos do site.
As principais áreas de proteção que gostaríamos de implementar incluem:
* Proteção de assets (imagens, ícones, fontes, css e svg) contra acesso direto não autorizado.
* Bloqueio de hotlinking de imagens e outros arquivos para evitar o uso indevido de nossa largura de banda.
* Proteção de API endpoints contra acesso externo indevido, garantindo que apenas aplicações autorizadas possam interagir com eles.
* Configuração correta do arquivo .htaccess para reforçar a segurança geral do site.
* Bloqueio de bots e crawlers suspeitos que possam estar tentando extrair dados ou realizar atividades maliciosas.
* Controle e configuração de headers de segurança essenciais, como Content Security Policy (CSP), X-Frame-Options, X-Content-Type-Options, entre outros, para mitigar vulnerabilidades comuns.
* Implementação de medidas para evitar que o site seja facilmente clonado ou replicado.
É Fundamental que as soluções propostas e implementadas sejam compatíveis com o ambiente de hospedagem da Hostinger. Procuramos um profissional que já tenha experiência comprovada em segurança para sites estáticos e dinâmicos com PHP, e que possa tanto orientar quanto executar as configurações necessárias para atingir esses objetivos de segurança.
Categoria TI e Programação
Subcategoria Programação
Qual é o alcance do projeto? Alteração média
Prazo de Entrega: Não estabelecido
Habilidades necessárias