بناء وتأمين الموقع

مرحباً,

بدايةً سأفترض انك تتحدث عن موقع ووردبريس وتعملون على تطوير قالب له

في حالة الووردبريس تستطيع تسليم ملفات القالب للمطور دون تسليمه صلاحيات الدخول للموقع و لوحة التحكم فهذا سيكون أكثر أماناً من تسليمه بيانات الدخول -خصوصاً إذا كان الموقع يضم بيانات حساسة- وعندما ينتهي يسلمكن ملف القالب والذي يكون بصيغة zip وتستطيع ان تقوم برفعه أنت بنفسك في الموقع دون الحاجة للمطور

هذا فيديو يوضح الطريقة في حال لم تكن تعلم

في حال كان من الضروري إعطائه بيانات الدخول قصد الإطلاع على الموقع والتعديلات في كل مرة ففي هذه الحالة تستطيع إنشاء حساب خاص بصلاحيات مُحددة تعطيه للمبرمج وتكون من بين الصلاحية قدرت التعديل على ملفات القالب, فهنا المطور سيكون مُجبر على إعتماد مُحرر القوالب المُقدم من ووردبريس وهذا المُحرر أمن ولن يتيح له الوصول للملفات الحساسة (كمثال ملف wp-config.php الذي يضم معلومات قاعدة البيانات)

أبلغني في حال كنتم تعتمدون منصة غير Wordpress لأعيد صياغة جوابي

بالتوفيق