Ho aggiornato il contenuto della pagina il 9 Settembre 2026
Nel progetto Carraturo ho realizzato una gestione della sicurezza pensata per proteggere un ecommerce reale, con ordini, clienti, pagamenti e pannello amministrativo. Quando un sito vende online non basta che sia bello e veloce: deve anche difendere gli accessi, controllare i comportamenti sospetti e lasciare traccia delle operazioni importanti.
Protezione degli accessi
Ho previsto controlli sugli accessi amministrativi e sull’area clienti, con registrazione dei tentativi di login, conteggio degli errori e blocco temporaneo degli IP quando vengono superati i limiti impostati. Questo aiuta a ridurre attacchi automatici, tentativi ripetuti di password e accessi non autorizzati.
2FA, passkey e Turnstile
Il sistema supporta protezioni avanzate come autenticazione a due fattori per gli amministratori, passkey e verifica Turnstile. In questo modo il login non dipende soltanto dalla password, ma puo richiedere un controllo aggiuntivo per rendere piu difficile l’accesso da parte di soggetti non autorizzati.
Controllo IP, anti scraping e domini clone
Ho realizzato strumenti per monitorare IP sospetti, bloccare manualmente indirizzi indesiderati e controllare comportamenti anomali sul sito pubblico. Il sistema puo registrare richieste ripetute, traffico fuori norma e tentativi di accesso tramite domini non ufficiali o proxy. Questo e utile per proteggere il sito da copie, scansioni aggressive e traffico non desiderato.
Audit e integrita dei file
Una parte importante e il registro delle operazioni. Ho previsto log per accessi, azioni amministrative, richieste pubbliche e modifiche rilevanti. Ho inserito anche controlli sull’integrita dei file critici, cosi eventuali modifiche inattese possono essere individuate piu facilmente.
Questa funzione e utile per ogni ecommerce food che gestisce dati reali: protegge il lavoro quotidiano, rende piu controllabile il pannello e aiuta l’attivita a intervenire prima che un problema diventi grave.
Note sulla modalità di scrittura del post
Questo articolo è stato scritto senza alcun aiuto dai sistemi di intelligenza artificiale, quali OpenAI, ChatGPT e simili.