Un buen artículo sobre seguridad activa en aplicaciones sobre PHP, escrito por Manuel Lemos para phpclasses.org. Está en inglés, pero el sumario en castellano sería algo así:

Premisa: Si algo puede ir mal, va a ir mal.

1. Controla las condiciones inesperadas

2. Procesa adecuadamente los datos externos del sistema

3. Pon aprueba tu código

4. Monitoriza los errores de tu aplicación en tu sitio y actúa sobre ellos

5. No muestres los errores al usuario

6. Controla los daños posibles

7. (Nunca suficientemente repetida) HAZ COPIAS DE SEGURIDAD

8. Ten siempre en mente que nunca conseguirás la seguridad total. Actúa en consecuencia.

Seguir leyendo