Безопасность веб-приложений: чеклист для владельца бизнеса
Полноценный аудит безопасности — задача для специалистов, но есть базовые вещи, которые владелец бизнеса может проконтролировать сам, даже не разбираясь в коде. Этот список не заменяет аудит, но помогает закрыть самые частые и самые дорогие по последствиям пробелы.
Обновления и зависимости
Большинство взломов сайтов происходит не через изощрённые атаки, а через известные уязвимости в устаревших версиях платформы или плагинов. Спросите у подрядчика, как часто обновляется CMS и её компоненты — если ответ «когда что-то ломается», это повод насторожиться.