Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
Согласие в форме заявки: как не спрятать его в подвале
Галочка «согласен со всем» рядом с политикой на другом сайте почти ничего не доказывает. Важны цель, текст и свобода выбора.
Подробнее →· Разработка и ИБ
Безопасность с первого макета, а не слайдом перед релизом
Код появляется быстрее, чем его успевают смотреть. Доступы и границы доверия дешевле обсудить на макете.
Подробнее →· Разработка
Скорость сайта и SEO: что мерить кроме красивой оценки
Оценка 90 в сервисе и пять секунд на телефоне клиента спокойно живут вместе. Смотреть нужно на полевые данные и на вес страницы.
Подробнее →· Разработка и ИБ
HTTPS и замок в браузере: что он на самом деле значит
Замок говорит, что соединение с этим доменом шифруется. Он не говорит, что сайт безопасен, а форма честная.
Подробнее →· Кибербезопасность
Кибербезопасность бизнеса в Беларуси: что закрыть в первую очередь
Отдельного «нового закона про всё» у коммерческого сайта обычно нет. Есть персональные данные, доступы, копии и понятный порядок, с чего начать.
Подробнее →· Разработка
Обновление CMS без простоя: порядок, а не кнопка
Кнопка «обновить» на боевом сайте ставит вёрстку и заявки на кон, которого никто не назначал.
Подробнее →· Кибербезопасность
Почему пентест сайта перед запуском дешевле, чем после
Релиз без проверки логики оставляет дыры там, где сканер витрины молчит: в чужих заказах, ролях и API.
Подробнее →· Разработка
Сайт на заказ или конструктор: когда какой
Конструктор быстрее проверяет гипотезу. Заказной сайт нужен, когда появляются кабинет, каталог и требования к доступам.
Подробнее →· Кибербезопасность
Фишинг сотрудника: что делать в первый час
Письмо уже открыто или в него уже ввели пароль. Порядок действий важнее поиска виноватого.
Подробнее →· Кибербезопасность
Сайт падает во время рекламы: рост или атака
Реклама включена, трафик есть, сервер захлёбывается. Как отличить удачную кампанию от ботов и не купить «всю защиту сразу».
Подробнее →