Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Найдено 101 · Безопасность · Сбросить
Безопасность
WAF (Web Application Firewall): базовый гайд
Web Application Firewall: что такое WAF, mod_security, cloud WAF (Cloudflare, AWS), OWASP CRS, когда нужен и как не заблокировать легитимный трафик.
Безопасность
Subresource Integrity (SRI): защита CDN-скриптов
Subresource Integrity (SRI) — атрибут integrity для <script> и <link>. Защита от компрометации CDN, генерация хеша, CSP require-sri-for.
Безопасность
Защита API от перегрузки: token bucket, 429, Retry-After
Rate limiting API: алгоритмы token bucket и sliding window, заголовок Retry-After, HTTP 429. Реализация на Redis, nginx, Express, NestJS.
Безопасность
Миграция с HTTP на HTTPS: редиректы, mixed content, HSTS
Переход с HTTP на HTTPS: получение сертификата, 301 редирект, fix mixed content, HSTS, canonical URL, SEO без потерь трафика.
Безопасность
Защита от XSS атак: типы, эскейпинг, CSP, Trusted Types
XSS атаки: stored, reflected, DOM-based. Защита: HTML-эскейпинг, контекстная санитизация, CSP, Trusted Types. Примеры кода и проверка.
Безопасность
Защита от Clickjacking: X-Frame-Options vs frame-ancestors
Clickjacking атаки: как работают, X-Frame-Options, CSP frame-ancestors, SameSite cookies, JS frame-busting. Настройка nginx и проверка защиты.
Безопасность
Как проверить сайт на вирусы: 4 уровня проверки и план лечения
Проверка сайта на вирусы: симптомы заражения, сканеры снаружи, DevTools, поиск бэкдоров на сервере и в БД, выявление клоакинга и пошаговый план лечения.
Безопасность
SPF, DKIM и DMARC: зачем нужны и как настроить
Полное руководство по настройке SPF, DKIM и DMARC. Узнайте, как защитить почтовый домен от подделки, улучшить доставляемость и пройти проверку у Gmail и Яндекса.
Безопасность
HSTS и список предзагрузки: полное руководство по внедрению
Полное руководство по заголовку HTTP Strict Transport Security (HSTS) и списку предзагрузки. Этапы внедрения, риски, стратегия отката и лучшие практики.
Безопасность
Чек-лист безопасности веб-сервера: Nginx и Apache
Полный чек-лист по усилению безопасности веб-серверов nginx и Apache. Права доступа, заголовки безопасности, настройка TLS, контроль доступа и мониторинг.