Por isso, os cuidados com a seguranca devem ser uma tarefa cotidiana e um processo continuo.Algumas dicas para melhorar a seguranca de aplicacoes Web sao:incorporar praticas de desenvolvimento seguro de software logo nas primeiras fases de projeto;seguir boas praticas de programacao segura. Em OWASP Top Ten Project e possivel verificar recomendacoes de como evitar os riscos de seguranca mais criticos, como Cross-Site Scripting (XSS), referencia insegura e direta a objetos e, principalmente, a configuracao incorreta de seguranca;implementar os recursos de seguranca, como por exemplo a validacao de dados de entrada, sempre no servidor Web pois, quando implementados apenas no cliente, podem ser burlados tanto pelos usuarios, ao desabilitarem o JavaScript, como por atacantes, ao usarem ferramentas especificas para interagir com o servidor sem passar pela interface cliente;assegurar que as aplicacoes gerem logs que facilitem o monitoramento, a deteccao de erros e a identificacao de tentativas de ataque e de acesso indevido;usar sistemas de controle de versao de codigo, pois caso uma falha seja encontrada sera mais facil identificar quando ela foi inserida e quais as versoes que precisam ser modificadas;manter seguros os computadores usados para o desenvolvimento da aplicacao, pois se forem invadidos ou infectados podem comprometer tambem o ambiente de producao;considerar que as aplicacoes serao executadas em um ambiente hostil e, por isso, devem ser testadas nao apenas para os casos de uso, mas tambem, para os de abuso;usar ferramentas de teste, como o OWASP Zed Attack Proxy Project que analisa o comportamento da aplicacao e aponta possiveis vulnerabilidades;manter o CMS protegido:manter o CMS e os plugins atualizados, sempre com as versoes mais novas;restringir o acesso a interface de administracao apenas aos administradores das aplicacoes;nao usar contas padrao de administracao, como por exemplo o usuario "admin";usar senhas fortes e, se disponivel, habilitar a verificacao em duas etapas;seguir os guias de seguranca dos respectivos fornecedores de CMS;utilizar plugins que permitam melhorar a seguranca do CMS, como por exemplo o Wordfence. Dicas de como utiliza-lo podem ser obtidas em Wordfence Um plugin de seguranca para Wordpress.considerar o uso de um firewall de aplicacao Web (Web Application Firewall WAF) pois ele oferece recursos extras de protecao que ajudam a identificar e bloquear os ataques mais comuns;apesar do WAF ajudar a proteger as aplicacoes ele deve ser usado como uma camada a mais e nao como solucao unica de seguranca, pois qualquer falha que apresente pode colocar em risco toda a aplicacao.estar atento a sites e blogs de seguranca para ficar ciente de tendencias de ataques e novas vulnerabilidades.Mais dicas podem ser encontradas em Dicas para manter um ambiente Web seguro.5.3 Administradores de redesAdministradores de redes podem ajudar a melhorar o cenario dos ataques DDoS implementando boas praticas que impecam que a infraestrutura pela qual sao responsaveis seja abusada para gerar ataques. Algumas boas praticas sao:manter os equipamentos atualizados, nao apenas o sistema operacional mas tambem todos os servicos nele executados;excluir os servicos desnecessarios (hardening), pois quanto menos servicos estiverem sendo executados menores serao as chances de vulnerabilidades neles existentes serem exploradas;configurar adequadamente os servicos, principalmente os que podem ser abusados para amplificacao do trafego