Статьи и руководства

Безопасность

Защита API от перегрузки: token bucket, 429, Retry-After

Rate limiting API: алгоритмы token bucket и sliding window, заголовок Retry-After, HTTP 429. Реализация на Redis, nginx, Express, NestJS.

15.04.2026 · 4 минуты · 265 просм.

Безопасность

Миграция с HTTP на HTTPS: редиректы, mixed content, HSTS

Переход с HTTP на HTTPS: получение сертификата, 301 редирект, fix mixed content, HSTS, canonical URL, SEO без потерь трафика.

15.04.2026 · 3 минуты · 247 просм.

Безопасность

Защита от XSS атак: типы, эскейпинг, CSP, Trusted Types

XSS атаки: stored, reflected, DOM-based. Защита: HTML-эскейпинг, контекстная санитизация, CSP, Trusted Types. Примеры кода и проверка.

15.04.2026 · 3 минуты · 255 просм.

Безопасность

Защита от Clickjacking: X-Frame-Options vs frame-ancestors

Clickjacking атаки: как работают, X-Frame-Options, CSP frame-ancestors, SameSite cookies, JS frame-busting. Настройка nginx и проверка защиты.

15.04.2026 · 3 минуты · 289 просм.

Безопасность

Как проверить сайт на вирусы: 4 уровня проверки и план лечения

Проверка сайта на вирусы: симптомы заражения, сканеры снаружи, DevTools, поиск бэкдоров на сервере и в БД, выявление клоакинга и пошаговый план лечения.

01.04.2026 · 30 минут · 1456 просм.

Безопасность

SPF, DKIM и DMARC: зачем нужны и как настроить

Полное руководство по настройке SPF, DKIM и DMARC. Узнайте, как защитить почтовый домен от подделки, улучшить доставляемость и пройти проверку у Gmail и Яндекса.

01.04.2026 · 5 минут · 291 просм.

Безопасность

HSTS и список предзагрузки: полное руководство по внедрению

Полное руководство по заголовку HTTP Strict Transport Security (HSTS) и списку предзагрузки. Этапы внедрения, риски, стратегия отката и лучшие практики.

16.03.2026 · 6 минут · 282 просм.

Безопасность

Чек-лист безопасности веб-сервера: Nginx и Apache

Полный чек-лист по усилению безопасности веб-серверов nginx и Apache. Права доступа, заголовки безопасности, настройка TLS, контроль доступа и мониторинг.

16.03.2026 · 4 минуты · 377 просм.

Безопасность

Двухфакторная аутентификация: TOTP, SMS и аппаратные ключи

Полное руководство по типам двухфакторной аутентификации: TOTP, SMS-верификация и аппаратные ключи безопасности с лучшими практиками внедрения.

16.03.2026 · 4 минуты · 325 просм.

Безопасность

Стратегии ограничения частоты запросов для веб-API

Изучите алгоритмы rate limiting: token bucket, sliding window, fixed window — и как реализовать эффективное ограничение запросов к API.

16.03.2026 · 3 минуты · 289 просм.