Kategorie:Entwicklung und Deployment

Diese Kategorie richtet sich an Kunden, die eigene Webanwendungen entwickeln, per SSH bereitstellen oder Container auf einem selbst verwalteten Server betreiben. Prüfen Sie Tarif, Rechte, Backup und Rückweg, bevor Sie produktive Änderungen ausführen.

SSH, Git und Deployment

• Webhosting - SSH-Terminal sicher verwenden
• Git-Deployment auf Webspace und Server
• Composer im Produktivbetrieb sicher verwenden
• PHP CLI und Webserver-PHP unterscheiden
• Umgebungsvariablen, .env und Zugangsdaten schützen
• Website-Deployment mit Wartungsmodus und Rollback
• Node.js und npm für Website-Builds verwenden

Docker und Container

• Docker auf einem VPS oder Root-Server - Voraussetzungen
• Docker Compose - Anwendungen starten und verwalten
• Docker - Netzwerke, Ports, Reverse Proxy und Firewall
• Docker - Volumes, Datenbanken, Backup und Restore
• Docker - Updates, Logs, Healthchecks und Ressourcen
• Docker sicher betreiben - Rechte, Images und Secrets

Sicherheit eigener Webanwendungen

• Sicherheit eigener Webanwendungen - OWASP-Grundlagen
• Sichere Datei-Uploads in Webanwendungen
• Sessions, Cookies und CSRF-Schutz
• HTTP-Sicherheitsheader, CSP und HSTS
• Abhängigkeiten, Updates und Supply-Chain-Risiken
• Fehlerbehandlung, Protokollierung und Debugmodus im Produktivbetrieb

Grundregel

Produktionssysteme sind kein geeigneter Ort zum Ausprobieren ungeprüfter Befehle, Updates oder Pakete. Verwenden Sie Staging, Lock-Dateien, minimale Berechtigungen, externe Backups und einen dokumentierten Rollback.