Порядок и безопасность
У маленького дела безопасность это не антивирус, а порядок: кто куда имеет доступ, что будет, если сотрудник уйдёт, обновлён ли сайт, кто парсит его по ночам. Я смотрю, что открыто, закрываю лишнее и, если уже взломали, вычищаю и закрываю дыру. Если у вас клиенты из Европы, помогу навести порядок с персональными данными по GDPR: что хранить, что нет и что написать в политике.
С чем сюда приходят
- Аудит безопасности: сайт, сервер, доступы, что исправить в первую очередь
- Проверить сайт перед запуском: формы, загрузка файлов, админка
- Сайт взломали: вычистить и закрыть дыру
- План на случай взлома: что отключить, кого предупредить, как восстановиться
- Доступы сотрудников и подрядчиков
- Двухфакторка и менеджер паролей
- Защита от ботов и парсеров: лимиты запросов и правила Cloudflare, Anubis для своего сервера, Turnstile для форм
Не нашли свой случай?
Напишите, как есть. Если это про безопасность, разберёмся.
