Cele mai multe breșe vin din lucruri de bază lăsate neconfigurate. Haloo le rezolvă implicit, fără să fii expert.

Securitatea unui site nu ar trebui să fie un proiect separat. În Haloo, măsurile importante sunt active din prima, fără configurare.

Ce e pornit implicit

  • CSRF pe orice acțiune din panou, cu token validat la fiecare scriere.
  • Parole bcrypt cu cost 12.
  • Passkeys (WebAuthn) — te poți loga fără parolă, cu amprenta sau Face ID.
  • Secrete criptate at rest cu libsodium: cheia AI nu stă în clar în baza de date.
  • Sanitizare HTML la conținutul de la utilizatori, cu whitelist strict.
  • Protecție SSRF la importul de design și anti zip-slip la restaurarea backup-urilor.

Suprafață de atac mică

Fără plugin-uri terțe în lanțul critic, suprafața de atac e mult mai mică decât la un CMS cu zeci de extensii. Mai puțin cod străin = mai puține surprize.

Un audit de securitate dedicat a trecut prin cod și a dus la 12 rectificări aplicate — documentate, nu doar promise.

Ce rămâne în sarcina ta

Tehnologia te duce departe, dar tot ai grijă de câteva lucruri: ștergi install.php după setup, ții o copie a fișierului secret-key.bin separat de backup-uri și folosești HTTPS. Haloo îți reamintește de fiecare în panou.

Concluzia

Securitatea nu trebuie să fie grea — trebuie să fie implicită. Haloo pune barierele importante din prima, ca tu să te ocupi de conținut, nu de breșe.