Ergebnis dieses Guides
Eine dokumentierte Rechte- und Aktualisierungsroutine
Arbeitsumgebung
Strapi mit Content-Types, API-Berechtigungen und einer getrennten öffentlichen Ausgabe
Wann ist diese Entscheidung wichtig?
Sicherheit entsteht durch den laufenden Betrieb. Nicht benötigte Administrationsrechte und ungepflegte Erweiterungen vergrößern die Angriffsfläche.
Definieren Sie öffentliche Felder und Beziehungen im Inhaltsmodell. Prüfen Sie API-Rechte getrennt von Redaktionsrechten; Entwürfe und interne Felder dürfen nicht durch einen zu weit berechtigten öffentlichen Zugriff sichtbar werden.
Sicherheit: Schritt für Schritt.
- 01
Vorbereiten
Inventarisieren Sie Konten, Rechte, Erweiterungen und Updatezuständigkeiten. Legen Sie einen Wiederherstellungsweg fest.
- 02
In Strapi umsetzen
Nutzen Sie individuelle Konten, starke Anmeldung und die kleinsten erforderlichen Rechte. Prüfen Sie Änderungen zuerst außerhalb der Live-Umgebung.
- 03
Im tatsächlichen Projekt prüfen
Rufen Sie die API ohne Anmeldung und mit einem begrenzten Zugang auf. Prüfen Sie Entwurf, Veröffentlichung und die Aktualisierung der nachgelagerten Website.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient Inhalte für Website und App aus einer Redaktion. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Ein Redaktionskonto versucht, Systemeinstellungen oder fremde Inhalte zu verändern
- Erwartetes Ergebnis
- Nur ausdrücklich freigegebene Aktionen sind möglich.
- Fehler- oder Grenzfall
- Eine deaktivierte Person verliert ihren Zugriff einschließlich bestehender Sitzungen und zusätzlicher Zugangsschlüssel.
Abnahme und typische Fehler.
- Unnötige Rechte sind entfernt und Wiederherstellung ist möglich.
- Eine deaktivierte Person verliert ihren Zugriff einschließlich bestehender Sitzungen und zusätzlicher Zugangsschlüssel.
- Frontend, API, Medien und Hosting bleiben getrennte Verantwortlichkeiten.
Typischer Fehler
Ein starkes Passwort schützt keine ungepflegten Erweiterungen.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
