Руководства по безопасности сайта

Практические и понятные руководства по HSTS, DMARC, CSP, SSL-сертификатам и другим темам: что это, зачем нужно и как настроить.

• Что такое HSTS и как его включить

  HSTS (Strict-Transport-Security) заставляет браузер подключаться к сайту только по HTTPS. Настройка для Nginx, Apache и Cloudflare и меры предосторожности.

  Обновлено: 2026-10-12Читать →

• SPF, DKIM и DMARC: защита от подделки email

  Как не допустить рассылку поддельных писем от имени вашего домена: пошаговая настройка SPF, DKIM и DMARC, частые ошибки и проверка.

  Обновлено: 2026-10-12Читать →

• Content-Security-Policy (CSP): защита от XSS

  Что такое заголовок CSP, как его настроить, как избавиться от 'unsafe-inline' и безопасно протестировать в режиме Report-Only.

  Обновлено: 2026-10-12Читать →

• Как не допустить истечения SSL-сертификата

  Как проверить срок SSL/TLS-сертификата, настроить автообновление Let's Encrypt, использовать полную цепочку (fullchain) и включить TLS 1.2/1.3.

  Обновлено: 2026-10-12Читать →

• Безопасность сайта: чек-лист из 10 шагов

  Практический список для владельца сайта: HTTPS, заголовки, обновления, пароли, открытые порты, резервные копии, защита почты и другое.

  Обновлено: 2026-10-12Читать →

• Что такое subdomain takeover и как от него защититься

  «Висячие» CNAME-записи открывают путь к захвату поддомена. Как обнаружить риск, устранить его и не допустить снова.

  Обновлено: 2026-10-12Читать →