Pemilik laman kecil kadangkala fikir keselamatan akaun boleh ditangguh sehingga trafik besar. Namun satu akaun Git atau domain yang diambil alih sudah cukup untuk mengubah apa yang dilihat pembaca. Skala laman tidak mengubah nilai akses yang membuka pintu penerbitan.
Aktifkan pengesahan dua langkah untuk e-mel utama, GitHub, Cloudflare dan pendaftar domain. Gunakan kaedah yang disokong perkhidmatan dan simpan kod pemulihan di tempat berasingan. Jika ada pilihan passkey atau aplikasi pengesah, fahami cara memulihkan akses apabila telefon hilang. Keselamatan yang baik juga perlu boleh digunakan pada hari buruk.
Semak siapa masih mempunyai akses
Lihat aplikasi yang diberi kebenaran kepada GitHub, token lama, ahli pasukan dan peranti yang pernah log masuk. Buang akses yang tidak diperlukan lagi. Jangan berkongsi satu akaun untuk ramai orang jika perkhidmatan menyediakan peranan berasingan; sukar mengetahui siapa membuat perubahan apabila semua menggunakan identiti sama.
Satu latihan mudah ialah membayangkan telefon utama hilang hari ini. Bolehkah anda masuk ke e-mel, GitHub dan Cloudflare tanpa meminjam akses orang lain? Jika jawapannya tidak, susun kod pemulihan dan peranti sandaran sekarang. Ujian fikiran ini membuat risiko yang abstrak menjadi langkah yang boleh disiapkan.
Selepas mengaktifkan perlindungan, cuba laluan pemulihan secara terkawal dan catat pemilik akaun. Langkah ini tidak kelihatan pada reka bentuk laman, tetapi ia melindungi semua artikel, borang dan pembaca yang bergantung pada laman tersebut.