Unix

• não permitir aos usuários a execução de programas ou scripts no servidor.
• os scripts CGI devem ser cuidadosamente projetados para somente executar as funções desejadas e testar exaustivamente entradas errôneas ou fora de especificações, possuindo um bom mecanismo de retorno de mensagens de erro.
• criar um usuário WWW, que seja o administrador do servidor, e dono de todos os arquivos e diretórios. Não executar o servidor sob a conta root.
• eliminar do servidor todas as contas desnecessárias.
• eliminar do servidor todos os compiladores e demais programas que não sejam necessários.
• instalar o mínimo possível de serviços de rede; não montar diretórios de outras máquinas.
• utilizar HTTPS (Secure HTTP) quando informação sensível deve transitar pela rede.
• quando for necessário autenticar usuários, usar técnicas de criptografia. Não utilizar esquemas simples de nome e senha, que podem ser capturados.

O cliente também apresenta problemas de segurança. A maioria deles diz respeito á manipulação automática de documentos:

• não permitir a execução automática de programas.
• não permitir o salvamento automático de arquivos executáveis; eles podem conter vírus ou cavalos-de tróia.
• não processar automaticamente planilhas eletrônicas ou documentos de processadores de texto, pois estes podem conter macros maliciosos (como vírus de macro do Word).
• desabilitar o processamento de applets Java quando acessar domínios não confiáveis ou que sejam capazes de conter código malicioso. Em casos extremos,…