Assurer la sécurité d'un site Joomla est une responsabilité continue, et non une étape de configuration ponctuelle. Cette section présente les bonnes pratiques générales pour renforcer votre site, ainsi qu'un outil spécifique intégré à Joomla permettant d'ajouter une couche supplémentaire de sécurité au niveau du navigateur.
- Bonnes pratiques – Seize pratiques recommandées pour renforcer la sécurité d'un site Joomla, des mots de passe robustes à l'authentification multifacteurs, en passant par la mise à jour du noyau, des extensions et des templates.
- En-têtes HTTP – Utilisation du plugin En-têtes HTTP pour configurer des en-têtes de sécurité tels que X-Frame-Options, HSTS et Content Security Policy depuis l'administration, sans avoir à modifier directement les fichiers de configuration du serveur.