Статьи и руководства

SSL/TLS

Mixed content: как найти и исправить HTTP на HTTPS-сайте

Mixed content блокирует скрипты, стили и iframe на HTTPS-сайте. Разбираем active и passive, поиск http-ссылок в коде и базе, CSP-отчёты и защиту от регресса.

15.04.2026 · 24 минуты · 653 просм.

SSL/TLS

SSL Handshake Failed: причины ошибки и пошаговая диагностика

SSL handshake failed — подробный разбор причин и диагностики: протоколы, SNI, cipher suites, сертификаты клиента. Примеры openssl и curl для отладки.

15.04.2026 · 5 минут · 3934 просм.

SSL/TLS

Просроченный SSL-сертификат: ошибка ERR_CERT_DATE_INVALID

Просрочен SSL-сертификат? Узнайте, как быстро диагностировать и исправить ошибку NET::ERR_CERT_DATE_INVALID, продлить сертификат и настроить мониторинг.

15.04.2026 · 5 минут · 1230 просм.

Безопасность

Защита от SQL injection: prepared statements и ORM

SQL injection: типы атак, prepared statements, PDO, параметризация, ORM, least privilege, WAF. Примеры PHP, Node.js, Python.

15.04.2026 · 4 минуты · 389 просм.

Безопасность

WAF (Web Application Firewall): базовый гайд

Web Application Firewall: что такое WAF, mod_security, cloud WAF (Cloudflare, AWS), OWASP CRS, когда нужен и как не заблокировать легитимный трафик.

15.04.2026 · 4 минуты · 424 просм.

Безопасность

Subresource Integrity (SRI): защита CDN-скриптов

Subresource Integrity (SRI) — атрибут integrity для <script> и <link>. Защита от компрометации CDN, генерация хеша, CSP require-sri-for.

15.04.2026 · 3 минуты · 404 просм.

Безопасность

Защита API от перегрузки: token bucket, 429, Retry-After

Rate limiting API: алгоритмы token bucket и sliding window, заголовок Retry-After, HTTP 429. Реализация на Redis, nginx, Express, NestJS.

15.04.2026 · 4 минуты · 428 просм.

Безопасность

Миграция с HTTP на HTTPS: редиректы, mixed content, HSTS

Переход с HTTP на HTTPS: получение сертификата, 301 редирект, fix mixed content, HSTS, canonical URL, SEO без потерь трафика.

15.04.2026 · 3 минуты · 395 просм.

Безопасность

Защита от XSS атак: типы, эскейпинг, CSP, Trusted Types

XSS атаки: stored, reflected, DOM-based. Защита: HTML-эскейпинг, контекстная санитизация, CSP, Trusted Types. Примеры кода и проверка.

15.04.2026 · 3 минуты · 390 просм.

Безопасность

Защита от Clickjacking: X-Frame-Options vs frame-ancestors

Clickjacking атаки: как работают, X-Frame-Options, CSP frame-ancestors, SameSite cookies, JS frame-busting. Настройка nginx и проверка защиты.

15.04.2026 · 3 минуты · 483 просм.