Hola mediavideros, tengo en propiedad una página web, que cada día está creciendo un poquito mas.
Es una plataforma creada por mi y quiero saber que debo de tener en cuenta en lo que a la LOPD se refiere, me deben certificar la web alguna empresa?.
En caso contrario que debo de hacer para que la seguridad no se vea comprometida?.
Debo decir que la web está alojada en 1and1 que me aseguran que las bases de datos está fuertemente selladas con firewall y solo abiertos los puertos necesarios para la conexión a base de datos.
Por otra parte, he usado mysql_real_escape_string para los accesos de usuarios, y para listar cosas desde la base de datos estoy programando un .htaccess para que se vea lo mínimo posible las variables o alguna pista de como funciona el php en mi web.
¿Que más debo de tener en cuenta para proteger aún mas mi aplicación web?¿alguien me puede guiar un poquito?
Gracias y saludos.