Журнал
Разборы атак, защита сайтов и серверов, аудит. 51 статья в разделе.
Почему письма от имени вашего домена может отправить кто угодно, как три DNS-записи это прекращают и в каком порядке их включать, чтобы не потерять собственную рассылку.
Как расползаются права в системе, чем это грозит бизнесу и как построить ролевую модель, которая не мешает работать. С примерами ролей и чек-листом.
Реестр доступов, менеджер паролей, роли, приём и увольнение сотрудников, подрядчики — пошаговый план организационного порядка, который не будут саботировать.
Клиентскую базу чаще выносят сотрудники, а не хакеры. Разбираем технические и организационные меры: роли, лимиты выгрузки, журналы и водяные знаки.
Разбираем реальные точки утечки данных в e-commerce: от скиммеров в чужих скриптах до открытых API. Что проверить в своём магазине на этой неделе.
Какую политику паролей и двухфакторной аутентификации утвердить для клиентских аккаунтов, что потребовать от разработчиков и как не потерять конверсию на входе.
Что реально даёт HTTPS и чего не даёт, чем различаются типы сертификатов, как настроить их без ошибок и переехать на HTTPS без потери позиций.
Правило 3-2-1, глубина хранения, шифрование и главное — регулярные тестовые восстановления. Практическая схема бэкапов для сайта и корпоративных систем.
Почему пароль больше не защищает, какие способы 2FA надёжны, а какие уязвимы, и как внедрить второй фактор в компании без саботажа сотрудников.
Десять категорий уязвимостей OWASP простым языком: как каждая выглядит в реальном продукте, как её закрыть и как проверить перед релизом.
Разбираем типы DDoS-атак, какие меры защиты действительно помогают, сколько стоит фильтрация трафика и что можно сделать бесплатно за один вечер.
Первые часы после взлома решают всё. Пошаговый план: как изолировать, найти точку входа, восстановиться и не потерять позиции в поиске.
