SSL и базовая безопасность

Минимум, который нельзя откладывать

HTTPS должен быть включён на всём сайте, а не только на странице формы. Админка и личные кабинеты используют безопасные сессии, серверную проверку прав доступа и защиту изменяющих запросов.

Что сделать

Храните секретные ключи вне публичного frontend, закрывайте листинг каталогов, ограничивайте загрузки файлов, используйте prepared statements, rate limiting и журналируйте критические административные действия.

На что обратить внимание

Резервная копия считается рабочей только после проверки восстановления. План восстановления важнее самого факта «backup включён».

Нужна помощь →