Controles realistas para un sitio Laravel en producción: secretos, cabeceras, backups y el hábito de no improvisar.
Lo mínimo viable y serio
Secretos fuera del repo, HTTPS, actualizaciones y copias de las que hayas restaurado al menos una vez.
- Least privilege
- 2FA en todo panel
- Registro de accesos