Die Sicherheit von Content Management Systemen ist und wird in Zukunft immer kritischer. Webseiten und Webapplikationen sind keine einfachen Informationsseiten, sondern business-kritische Webapplikationen. Die kontinuierliche Sicherheit wird nur durch konsequente Wartung gewährleistet.
Drupal ist sicher!
Der grosse Vorteil von Drupal ist, dass eine riesige Entwickler Community aktiv an der Weiterentwicklung involviert ist. So werden kleinere und grössere Sicherheitslücken schnell gefunden und korrigiert. Damit eine Drupal Webseite sicher bleibt, muss diese regelmässig gewartet und die nötigen Updates eingespielt werden.
Eigenes Security Team bei Drupal
Schon sehr früh wurde innerhalb der Drupal Community das sogenannte "Drupal Security Team" etabliert (weitere Informationen unter https://www.drupal.org/security-team). Dieses Team verarbeitet gemeldete Sicherheitslücken und organisiert schnelle Security Fixes. In der Geschichte von Drupal kommen sehr kritische Sicherheitslücken (z.B. Zugriff auf Serversystem durch eine Sicherheitslücke) selten vor. In Erinnerung bleibt der "Drupalgeddon" vom Jahre 2014 - https://www.drupal.org/SA-CORE-2014-005. Damals wurde eine sehr kritische Sicherheitslücke gefunden und innerhalb von wenigen Stunden korrigiert. Bei NETNODE haben wir diese Lücke sehr ernst genommen und innerhalb von 12 Stunden sämtliche Kundenseiten aktualisiert.