Sicurezza

La sicurezza dipende sia da Ciarvi sia da come è configurato l'hosting.

Proteggi i percorsi privati

Quando possibile usa public_html/ come unica document root. Le directory core/ e private/ non devono essere raggiungibili via HTTP. Disabilita l'esecuzione di script nelle directory di upload e negli asset distribuiti come file statici.

Account e accessi

• Usa sempre HTTPS.
• Attiva 2FA per gli account privilegiati.
• Imposta permessi minimi per utenti e file.
• Rimuovi account che non devono più accedere.

Manutenzione e controllo

Mantieni aggiornati PHP, Ciarvi, temi e plugin. Scarica backup regolari fuori dal server e controlla periodicamente Sistema → Health e i log.

Estensioni affidabili

I plugin eseguono codice sul server: non installare package di provenienza sconosciuta. Prima di metterne uno in produzione verifica compatibilità, permessi richiesti e procedure di aggiornamento.