Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
Летний проект по персональным данным ещё не закон
Национальный центр 8 августа 2026 года подвёл итоги обсуждения проекта «Об изменении законов по вопросам защиты персональных данных». Пока он не опубликован как закон, работает редакция закона № 99-З.
Подробнее →· Кибербезопасность
Мониторинг сайта в Минске: открытая страница ещё не ваша
Мониторинг сайта в Минске ловит две разные вещи: сайт не открывается и сайт открывается чужим. Проверка «просто пинг» видит только первую.
Подробнее →· Кибербезопасность
Кибербезопасность бизнеса в Беларуси: четыре работы, которые не надо смешивать
Аудит, пентест, мониторинг и реагирование решают разные задачи. В Беларуси их часто покупают одной фразой «сделайте нам безопасность».
Подробнее →· Кибербезопасность
Кибербезопасность компании в Минске: с чего начать без лишних продуктов
Небольшой компании в Минске не нужен «центр» на десять экранов. Нужны доступы, копии, понятный сайт и человек, который отвечает ночью.
Подробнее →· Кибербезопасность
CVE-2026-115560: третья ошибка PHP, которую патч 21 октября не закрыл
23 октября PHP отдельно раскрыл CVE-2026-115560. Удалённое выполнение кода есть только там, где включён редкий для боевых сайтов прогресс загрузки в сессии. Октябрьские релизы 8.2-8.5 её не чинят.
Подробнее →· Кибербезопасность
Согласие в Беларуси: человек видит, на что нажимает
Закон № 99-З просит согласие свободное и понятное, а политику - в открытом доступе до начала обработки. Национальный центр прямо говорит: услугу нельзя закрывать согласием на лишние данные.
Подробнее →· Кибербезопасность
Мониторинг магазина в Беларуси: простой и тихая подмена
Мониторинг магазина в Беларуси нужен не только когда витрина лежит. Тихая подмена страницы оплаты тоже уводит заказ, пока сайт «открыт».
Подробнее →· Кибербезопасность
Сайт на PHP в Беларуси: что проверить после октябрьских ошибок
WordPress, Битрикс, OpenCart и самописные сайты на белорусском хостинге часто сидят на PHP, которую панель не показывает. Короткий порядок: версия, перезапуск, третья настройка, следы.
Подробнее →· Кибербезопасность
Cookie в Беларуси: окно, в котором можно сказать нет
У Национального центра есть примерная политика cookie. Целевые файлы - по согласию. В первом окне человеку предлагают и согласиться, и отказаться. Стена из cookie центр не поддерживает.
Подробнее →· Кибербезопасность
Почему проверка «сайт открывается» не видит дефейс
Проверка доступности спрашивает, ответил ли сервер. Дефейс как раз отвечает. Поэтому зелёная галочка и чужая главная живут вместе.
Подробнее →