Usamos cookies para medir audiência e melhorar sua experiência. Você pode aceitar ou recusar a qualquer momento. Veja sobre o iMasters.
Se você ainda acha que o NGINX é uma solução segura por padrão, é hora de rever seus conceitos. Recentemente, as versões 1.30.1 e 1.31.0 da ferramenta trouxeram correções importantes para vulnerabilidades que podem ser exploradas por request injection e bugs no rewrite.
---
Não dá pra confiar que uma atualização resolve tudo. Ainda mais quando o ecossistema JavaScript vive apanhando por CVE, e a turma do WordPress ou de servidores de borda acha que o proxy é uma blindagem definitiva. A decisão fica mais saudável quando o time consegue medir o impacto depois.
---
Aqui no time, sempre reforçamos que segurança é uma camada, não uma configuração única. Revisar regras, entender os módulos e evitar configurações padrão é o mínimo. Afinal, um proxy mal configurado vira porta de entrada fácil. Sem esse critério, a solução pode parecer simples no começo e cara no suporte. O valor aparece melhor quando operação, produto e engenharia olham para o mesmo risco.
---
Você já passou por alguma brecha por causa de uma configuração padrão do servidor? Como vocês fazem para garantir que o patch não vire só um número na versão, mas uma proteção real?
Carregando comentários...
