- Drupal wordt wel Secure by design genoemd
Wat zoveel wil zeggen als: ‘ontworpen met de veiligheid van het systeem voorop gesteld’
- Drupal plukt de (security)vruchten van de Open Source cultuur
De grote en actieve user base fungeert als levensgroot testpanel; bugs en veiligheidsproblemen worden in de praktijk doorgaans snel opgemerkt en gemeld. Wanneer een security probleem wordt ontdekt dan staan in theorie tienduizenden ontwikelaars klaar om dit snel op te lossen.
- Drupal heeft een dedicated Security Team
De Drupal Association kent een Security Team, bestaande uit ongeveer 40 personen die zich continue bezig houden met het auditen en verbeteren van de veiligheid van Drupal core en de contributed modules.
- Drupal kent goed-gedocumenteerde Best Practices en aanbevelingen voor developers
De online Drupal documentatie verschaft een grote hoeveelheid Best Practices en aanbevelingen, niet alleen voor Drupal developers maar ook voor website beheerders. Deze documentatie bevat niet alleen zaken die je pro-actief zou moeten doen, maar ook de zaken die je niet zou moeten doen.
- Er bestaat een groot aantal security-ondersteunende modules
Drupal kent een groot aantal contributed modules die kunnen helpen bij het veilig maken en houden van je Drupal webproject.
›
