Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
Ransomware и копии 3-2-1: восстановление важнее галочки
Шифровальщик забирает и прод, и «спасение», если копия лежит в том же аккаунте. Смысл появляется после пробного подъёма.
Подробнее →· Разработка
MVP мобильного приложения: как не построить лишнее
MVP проверяет один сценарий. Полный бэклог в первой сборке - это не скорость, а отказ от обратной связи.
Подробнее →· Кибербезопасность
Персональные данные на сайте: формы, доступы и технические меры
Заявка «имя и телефон» уже персональные данные. Юридический текст без мер на самом сайте работает слабо.
Подробнее →· Кибербезопасность
Первые часы после дефейса
Чужая страница на вашем домене - не повод сразу откатываться на вчерашнюю копию. Сначала вход и следы.
Подробнее →· Кибербезопасность
Утечка базы клиентов: порядок действий
Сначала остановить выгрузку и сохранить следы. Текст для клиентов и сроки уведомлений без юриста лучше не выдумывать.
Подробнее →· Кибербезопасность
MFA для админок: почему SMS уже слабый второй фактор
Сайт чаще открывают чужим паролем, чем редкой уязвимостью. SMS-код создаёт ощущение защиты, которое легко обойти.
Подробнее →· Разработка
Корпоративный портал: роли важнее красивой админки
Внутренние системы ломаются на правах. Матрица ролей в начале дешевле переписывания после первого аудита.
Подробнее →· Кибербезопасность
Журнал действий в админке: зачем он нужен до инцидента
Без журнала фраза «это не мы» ничего не значит. Не видно, кто выгрузил базу и кто поставил плагин.
Подробнее →· Разработка и ИБ
Страница оплаты: что нельзя хранить и что нельзя подключать
Номер карты не должен оказываться у магазина. Лишний скрипт на странице оплаты не должен видеть поля.
Подробнее →· Разработка и ИБ
Сторонние скрипты на лендинге: скорость, заявки и лишние глаза
Чат, пиксель и три аналитики часто видят больше, чем нужно рекламе, и тормозят ту же страницу.
Подробнее →