Bueno, supongamos que alguien pretende crear un sitio web que contendrá MILES de registros confidenciales como tarjetas de crédito, etc.
¿Cuál sería una buena lista de verificación que garantizaría que el sitio web tenga la máxima seguridad necesaria para operar dicho sitio web de manera segura?
Aunque esta pregunta es un poco amplia, en realidad hay una respuesta razonable. No hay una lista de verificación única, sin embargo, NIST tiene un repositorio de lista de verificación que tiene listas de verificación de configuración de software y SO. También hay varias organizaciones que también pueden proporcionar no solo listas de verificación sino también estándares y orientación:
El uso de HTTPS con cifrados sólidos debería ser lo suficientemente bueno para que su sitio web proteja la información financiera durante las transacciones. Debería preocuparse más por la forma segura en que almacena la información personal en su servidor web. Más como firewalls, cifrado de datos, controles de acceso a esos archivos y el uso de contraseñas de administrador seguras.
Lea otras preguntas en las etiquetas web-application