Drucken
PDF

Joomla Sicherheitsstoßtrupp - JERT oder JSST?

Geschrieben von: Stoßtrupp-Analyst.

Sicherer Betrieb und sorgenfreies Publishing unterstützt vom Joomla! Emergency Response Team

Ich hatte erwartet, dass dieser "Stoßturpp", die sich Joomla! Emergency Response Team nennt, mit der Abkürzung JERT (abgeleitet von CERT) im Netz unterwegs sein würde. Gewählt wurde aber die Abkürzung JSST, in dem martialisch der Begriff Security Strike verwurstet ist. Irgendwie dachte ich in dem Zusammenhang gleich an Counter-Strike ;-) . Dazu kommt noch, das weder Wikipedia noch Google zum Suchbegriff JSST wenig Erhellendes in/auf das Surfgerät zaubert. Dies vorab zum Namen und den begleitenden SEO Tätigkeiten. Trotz alledem schätze ich die Arbeit und die Informationen, die beim Härten von Joomlainstallationen hilfreich sind.

Das Joomla-Projekt unterstützt ein Expertenteam und hat ein "Joomla-Sicherheitsstoßtrupp" formiert. Das Team konzentriert sich ausschließlich auf die Erforschung und Lösung von Sicherheitsfragen. Anstatt im Hintergrund und mit Geheimhaltung zu agieren, wird sich Joomla Security Strike Team (JSST) im Joomla Security Center präsentieren.

Dem JSST dient das neue, englischsprachige Joomla Security Center als Basis. In diesem Sicherheitszentrum werden Sicherheitsmängel öffentlich publiziert und zugleich wird dem JSST eine Plattform bereit gestellt, um der Öffentlichkeit Hilfe im Umgang mit dem Thema Joomla Sicherheit zu geben. Das Sicherheitszentrum hilft Anwendern auch bei den Themen Sicherheit, der Härtung einer Joomla!-Installation und dabei Probleme besser nachvollziehen und verstehen zu können. Darüber hinaus wird ein News-Feed angeboten, der zeitnah Abonenten über auftretende Sicherheitsprobleme informiert.

IMHO ist für sicherheitsbewußte Webmaster und Sysadmins, die Joomla professionell betreiben, JSST ein "must have".