Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
Менеджер паролей вместо общей таблицы
Таблица с паролями живёт в почте и в чатах. Общий сейф решает и хранение, и уход сотрудника.
Подробнее →· Кибербезопасность
WAF для магазина: базовый слой, а не панацея
Веб-файрвол снимает часть автоматического шума. Ошибку «чужой заказ по чужому номеру» он не читает.
Подробнее →· Кибербезопасность
Доступы уволенного сотрудника: чеклист отзыва
Почту отключают, а домен, реклама и хостинг остаются. Через месяц это уже не забывчивость, а открытая дверь.
Подробнее →· Разработка
Лендинг под рекламу: оффер, скорость и форма
Баннер не спасает страницу, которая не отвечает, что это, кому и что нажать. Дальше уже техника и доверие.
Подробнее →· Кибербезопасность
VPN и удалённый доступ: типичные дыры офиса
Открытый удалённый рабочий стол в интернет опаснее забытого плагина. Его просто не считают частью сайта.
Подробнее →· Кибербезопасность
Аудит инфраструктуры и пентест сайта: в чём разница
Это две разные проверки. Отчёт только по витрине создаёт спокойствие ровно до открытого удалённого доступа.
Подробнее →· Разработка и ИБ
Вопросы хостеру перед переездом сайта
Панель и цена тарифа не отвечают, кто владеет копиями, где журналы и что будет в час простоя.
Подробнее →· Кибербезопасность
Забытые поддомены и тестовые стенды
Боевой сайт обновляют, а test.company.by живёт с паролем admin и копией базы. Его находят раньше вас.
Подробнее →· Разработка и ИБ
Checkout магазина: доверие, скорость и безопасность в одном пути
Покупатель уходит не только из-за цены. Лишние поля, чужой домен оплаты и скрипт на странице заказа режут и конверсию, и контур.
Подробнее →· Кибербезопасность
Что копировать кроме базы: файлы, секреты, DNS
Дамп базы поднимает пустой сайт, если рядом не лежат загрузки, переменные окружения и почтовые записи.
Подробнее →