Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Найдено 61 · Безопасность · Сбросить
Безопасность
Миграция с HTTP на HTTPS: редиректы, mixed content, HSTS
Переход с HTTP на HTTPS: получение сертификата, 301 редирект, fix mixed content, HSTS, canonical URL, SEO без потерь трафика.
Безопасность
Защита от XSS атак: типы, эскейпинг, CSP, Trusted Types
XSS атаки: stored, reflected, DOM-based. Защита: HTML-эскейпинг, контекстная санитизация, CSP, Trusted Types. Примеры кода и проверка.
Безопасность
Защита от Clickjacking: X-Frame-Options vs frame-ancestors
Clickjacking атаки: как работают, X-Frame-Options, CSP frame-ancestors, SameSite cookies, JS frame-busting. Настройка nginx и проверка защиты.
Безопасность
CORS: полное руководство по Access-Control-Allow
CORS, preflight OPTIONS, Access-Control-Allow-Origin, credentials, типичные ошибки. Настройка nginx, Express, NestJS и отладка через curl.
Безопасность
CSP (Content Security Policy): настройка с нуля
Настройка Content Security Policy: директивы, nonce, strict-dynamic, report-uri. Готовые примеры для nginx и Next.js, отладка и типичные ошибки.
Безопасность
Как проверить сайт на вирусы: 4 уровня проверки и план лечения
Проверка сайта на вирусы: симптомы заражения, сканеры снаружи, DevTools, поиск бэкдоров на сервере и в БД, выявление клоакинга и пошаговый план лечения.
Безопасность
SPF, DKIM и DMARC: что это, зачем нужны и как настроить для защиты почты
Полное руководство по настройке SPF, DKIM и DMARC. Узнайте, как защитить почтовый домен от подделки, улучшить доставляемость и пройти проверку у Gmail и Яндекса.
Безопасность
HSTS и список предзагрузки: полное руководство по внедрению
Полное руководство по заголовку HTTP Strict Transport Security (HSTS) и списку предзагрузки. Этапы внедрения, риски, стратегия отката и лучшие практики.
Безопасность
Чек-лист безопасности веб-сервера: Nginx и Apache
Полный чек-лист по усилению безопасности веб-серверов nginx и Apache. Права доступа, заголовки безопасности, настройка TLS, контроль доступа и мониторинг.
Безопасность
Руководство по двухфакторной аутентификации: TOTP, SMS и аппаратные ключи
Полное руководство по типам двухфакторной аутентификации: TOTP, SMS-верификация и аппаратные ключи безопасности с лучшими практиками внедрения.