Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
OWASP для небольшой компании: какие риски сайта закрывать первыми
Top 10 - карта типовых ошибок, а не экзамен. Для обычного сайта важны доступы, обновления, формы и чужие данные.
Подробнее →· Разработка
Техническое SEO после редизайна: как не потерять трафик
Смена вёрстки часто меняет адреса, скорость и индекс. Без карты редиректов поисковик видит новый сайт на старом домене.
Подробнее →· Кибербезопасность
Безопасность API магазина и кабинета: тихая зона риска
Витрина может выглядеть ровно, пока API отдаёт чужой заказ по подменённому номеру.
Подробнее →· Разработка
Как выбрать подрядчика на сайт: вопросы до договора
Портфолио показывает картинки. Договор и доступы показывают, кому достанется сайт через год.
Подробнее →· Кибербезопасность
Один пароль на все службы: как чужая утечка открывает ваш сайт
Пароль, который уже засветился в чужом сервисе, перебирают на вашей почте и хостинге автоматически.
Подробнее →· Разработка
Сроки разработки сайта: от чего они зависят на самом деле
Срок срывает не вёрстка, а контент, согласования и интеграции, которые всплыли после оценки.
Подробнее →· Кибербезопасность
Мониторинг и реагирование: зачем наблюдение после отчёта
Аудит отвечает, что было не так в день проверки. Сайт после этого продолжает меняться.
Подробнее →· Разработка
Автоматизация для небольшой компании: с какого процесса начать
Ручной перенос заявки из почты в таблицу и потом в CRM - это зарплата за работу, которую должен делать контур.
Подробнее →· Кибербезопасность
Реверс приложения перед релизом: что ищут в сборке
Клиентское приложение часто хранит ключи, скрытые адреса и обход оплаты. Это видно до публикации, если сборку разобрать заранее.
Подробнее →· Разработка
Интеграция сайта с CRM: минимальный контур
Заявка должна создавать карточку с источником и не молчать, если CRM не ответила.
Подробнее →