Один пароль для всех аккаунтов - почему это опасно?
Один и тот же пароль для почты, соцсетей и рабочих сервисов может поставить под угрозу сразу несколько аккаунтов
GENERAL IT · ЖУРНАЛ
Безопасность
Защита сайтов, данных и инфраструктуры.
В ленте
9 материалов
Резервная копия сайта: кто может скачать ваш архив?
Закрытый список файлов ещё не означает закрытый архив. Разбираем границы доступа к резервным копиям, проверку разных ролей и условия временных ссылок.
Михаил
7 минПросмотры3
Модуль обновлён «для безопасности»: что проверить владельцу сайта на 1С-Битрикс
Несколько свежих обновлений Маркетплейса усилили права доступа, экранирование и защиту журналов. Разбираем, как оценить такие изменения и безопасно обновить рабочий сайт.
Альбина
5 минПросмотры3
Timeweb Cloud добавил скрытие секретов в API: что проверить в интеграциях интернет-магазина
Новая настройка API-ключей скрывает чувствительные поля в ответах. Разбираю, как уменьшить попадание паролей в журналы и не нарушить работу автоматизации.
Альбина
3 минПросмотры1
Доступ AI-агенту к одному приложению: зачем Cloudflare разделила права в Workers
Новые роли Workers позволяют ограничить доступ конкретным приложением. Объясняю на понятных примерах, почему права на просмотр, выпуск и удаление нужно разделять.
Альбина
3 минПросмотры0
Сайт работает, а клики уже перехватывают: что показало исследование вредоносных скриптов
Cloudflare описала атаки, незаметные по внешнему виду магазина. Разбираю, зачем проверять сторонние скрипты, даже если сервер и оплата работают нормально.
Альбина
3 минПросмотры0
Фото в отзыве и файл к заказу: как безопасно принимать вложения на 1С-Битрикс
В BitrixFramework описали подсистему Uploader. Разбираю, какие ограничения нужны магазину, чтобы удобная загрузка файлов не создавала проблемы с доступом и хранением.
Альбина
3 минПросмотры2
Cloudflare научила CASB закрывать опасные доступы: как защитить файлы и не остановить работу
Автоматические правила CASB могут отзывать рискованный общий доступ к файлам. Разбираю, какие условия нужно согласовать, прежде чем доверять системе такую реакцию.
Альбина
3 минПросмотры3
Chrome закрыл 16 уязвимостей: что проверить тем, кто управляет сайтом
17 сентября вышло обновление безопасности Chrome. Почему оно важно для сотрудников, работающих с CRM и админкой магазина, и как проверить обновление без лишней суеты.
Альбина
3 минПросмотры0