Статьи и руководства

Политика конфиденциальности для сайта: кому она обязательна, чем отличается от политики обработки персональных данных, какие разделы включить, где разместить, каким должен быть cookie-баннер и какие штрафы грозят по ст. 13.11 КоАП РФ.

Проверка сайта на безопасность: полный чек-лист. Как за 5 минут проверить сайт онлайн — HTTPS, security-заголовки, CSP, cookies, malware — и что регулярно проверять владельцу: обновления, пароли, бэкапы, логи.

Взломали сайт — что делать в первый час: пошаговый план по минутам. Как изолировать сайт, сменить доступы, сохранить логи, найти веб-шелл и точку входа, восстановиться из бэкапа и закрыть уязвимость. Команды для поиска заражения, чеклист из 10 пунктов и ответы на частые вопросы.

Чек-лист самопроверки сайта на 152-ФЗ: политика, добровольное согласие, cookie-уведомление, хранение данных в РФ, уведомление в РКН, HTTPS и защита.

Как прочитать ошибку CSP в консоли и исправить её правильно: директивы script-src/connect-src, nonce и hash вместо unsafe-inline, режим Report-Only.

Слои защиты от DDoS: фильтрующий прокси/CDN, WAF, rate limiting, скрытый IP, запас ёмкости. Чем отличается защита от объёмных и прикладных атак.

12 технических и поведенческих признаков мошеннического сайта: возраст домена, подмена адреса, детали SSL, реквизиты. Проверка за 2 минуты бесплатными инструментами.

Признаки DDoS-атаки, пошаговый план на первый час, как отличить атаку от сбоя и подготовиться заранее. Диагностика по логам, анти-DDoS, rate limiting.

Threat Intelligence (TI, киберразведка): типы TI, источники данных IOC/TTP/OSINT, связь с MITRE ATT&CK, платформы TIP и отличие от threat hunting.

SOC (Security Operations Center) — что это, чем занимается, роли L1/L2/L3, SOC vs NOC, in-house vs SOCaaS/MSSP, технологии SIEM/SOAR/EDR и как построить.