Redes e certificados: domínio, DNS e HTTPS
O básico
Registros de domínio apontam para o servidor ou a rede de distribuição; seu tempo de cache determina com que rapidez uma mudança entra em vigor. Antes de uma mudança planejada, reduza esse tempo com antecedência.
Criptografia em trânsito é o padrão, incluindo um redirecionamento automático da versão não criptografada e incluindo subdomínios.
Certificados
Renovação automática e monitoramento que alerta com duas semanas de antecedência. Um certificado expirado é um dos incidentes de produção mais comuns e constrangedores, e é totalmente evitável.
O que mais vale configurar
Registros de autenticação de remetente para e-mail, cabeçalhos de segurança básicos na resposta e uma política de origens permitidas para requisições entre domínios — definida como uma lista fechada, não um curinga.
Indo mais fundo
Mantenha uma lista de cada domínio, quem é o registrador, quando expira e quem é o dono na organização. Um domínio expirado é tanto um risco de negócio quanto de segurança — quem o comprar herda o e-mail e a confiança acumulada nele.