Czy poddomena hostowana zewnętrznie stanowi zagrożenie dla bezpieczeństwa?

Firma, dla której opracowuję witrynę, chce zachować swoją bieżącą domenę, co przypomina firma.parentcompany.com. Ponieważ chcieliśmy zastosować inny CMS, firma macierzysta odmówiła wsparcia, a nawet hostowania go i poprosiła nas o zapłatę za hosting stron trzecich.

Teraz, gdy to zrobiliśmy, nie będą tworzyć rekordu A dla subdomeny wskazującego na nowy serwer, stwierdzającego, że jest to zagrożenie bezpieczeństwa. W żadnym wypadku nie jestem ekspertem od DNS, ale dla mnie to brzmi jak całkowita BS. Widziałem to kilkakrotnie, ale nigdy nie widziałem, aby ktoś podnosił kwestie bezpieczeństwa.

Czy mogę z tym walczyć, czy naprawdę mają rację?

Różne subdomeny mogą udostępniać pliki cookie (w zależności od użytej ścieżki pliku cookie), a zatem strona trzecia może kraść pliki cookie używane do uwierzytelniania w głównej domenie. Dzieje się tak również w przypadku zhakowania twojego CMS-a.

Możesz uzyskać nową domenę dla nowej witryny i skonfigurować przekierowanie na starej domenie. To powinno rozwiązać większość problemów związanych z bezpieczeństwem.

Mogą również występować pewne problemy dotyczące skryptów między witrynami. Wydaje mi się, że twoja witryna hostowana zewnętrznie może mieć możliwość wysyłania żądań do witryny nadrzędnej za pomocą plików cookie tej witryny. Ale nigdy tego nie próbowałem, więc nie wiem, czy przeglądarki również wysyłają .parentsitepliki cookie.