Formaların və məlumatların qorunması, hüquqi şəffaflıq və müştərilərin və axtarış sistemlərinin nəzərə aldığı etibar siqnalları.
Minimum dəst: məlumatların serverdə yoxlanılması (yalnız brauzerdə yox), HTTPS, bir IP-dən göndəriş tezliyinin məhdudlaşdırılması, botlar üçün gizli tələ-sahə, doldurma vaxtının yoxlanılması və hücum zamanı Cloudflare Turnstile kimi kapça. Məktubları spama düşməmələri üçün SPF və DKIM olan SMTP vasitəsilə göndərmək daha yaxşıdır. IP-li jurnalları məhdud müddət saxlayın.
WAF (web application firewall) tipik hücumları — SQL-inyeksiyalar, parol seçimi, zərərli botlar — sorğu sayta çatmazdan əvvəl süzür. CMS və formaları olan saytlar üçün bu, faydalıdır. Amma istisnaları qurmaq vacibdir: aqressiv qoruma rejimləri axtarış və AI-kraulerləri bloklayır. robots.txt, sitemap.xml və səhifələrin botlara kapça deyil, 200 qaytardığını yoxlayın.
Çoxfaktorlu autentifikasiya — parol və ikinci faktordur: tətbiqdən kod, aparat açarı və ya push-təsdiq. Sayt üçün o, CMS admin panelində, hostinqdə, DNS-registratorda, Search Console-da və poçtda məcburidir: bu hesablardan hər hansı birinin ələ keçirilməsi saytı dəyişdirməyə və ya domeni ələ keçirməyə imkan verir. SMS — ikinci faktorun ən zəif variantıdır.
Bekap sındırılma, yeniləmə xətası və ya hostinq nasazlığından sonra saytı bərpa etməyə imkan verir. 3-2-1 qaydası: üç nüsxə, iki müxtəlif daşıyıcıda, biri — əsas hostinqdən kənarda. Həm fayllar, həm də verilənlər bazası kopyalanır. Ən əsası — bərpanı müntəzəm yoxlamaq: saytı bərpa etmək mümkün olmayan nüsxə faydasızdır.
Uydurma rəyləri real kimi dərc etmək olmaz — bu, insafsız reklamdır və axtarış sistemləri onu aşkar edə bilir. Ad, foto, şirkət adı və ya layihə nəticələri olan real rəylər müştərinin yazılı razılığı ilə dərc edilir. Təhlükəsiz variant — mətn və imza formatını razılaşdırmaq və razılığın təsdiqini saxlamaqdır.
Rekvizitlər — hüquqi şəxsin və ya fərdi sahibkarın adı, qeydiyyat nömrəsi (VÖEN, BİN, İNN), ünvan — müştəriyə kiminlə müqavilə bağladığını və iddiaları hara göndərməli olduğunu göstərir. Yandex üçün bu, kommersiya amillərinin bir hissəsi, Google üçün — etibarlılıq siqnalıdır (E-E-A-T). Bəzi ölkələrdə, məsələn Rusiyada, satıcının saytında rekvizitləri göstərmək qanunla məcburidir.
Saytın hansı şəxsi məlumatları topladığını, nə üçün, hansı əsasla, nə qədər saxladığını, kimə ötürdüyünü və insanın onları necə silə və ya razılığını geri götürə biləcəyini izah edən sənəddir. Siyasət formadan və futerdən keçid vasitəsilə əlçatan olmalıdır. Azərbaycanda «Fərdi məlumatlar haqqında» Qanun, Rusiyada 152-FZ qüvvədədir.
Xeyr. Brauzerin localStorage və ya cookies-dəki məlumatlar yalnız ziyarətçinin cihazında qalır — siz onları almırsınız, brauzer təmizlənəndə isə onlar itir. Müraciət serverə HTTPS vasitəsilə göndərilməli və girişi məhdud poçta və ya CRM-ə çatdırılmalıdır. Yalnız cavab vermək üçün həqiqətən lazım olan sahələri saxlayın.
Tədbirlər kompleksi birindən daha yaxşı işləyir: gizli tələ-sahə, formanın minimum doldurulma vaxtı, IP-dən göndəriş limiti, keçid və qadağan olunmuş söz filtri, insanlara mane olmamaq üçün yalnız şübhəli fəallıqda kapça. Şərhlər üçün — öncədən moderasiya. Jurnallara müntəzəm baxın: bir formaya sorğuların kəskin artımı hücum əlamətidir.
Xeyr. Təhlükəsizlik risklərin azaldılması prosesidir: CMS və plaginlərin yenilənməsi, minimum giriş hüquqları, MFA, bekaplar, monitorinq və insidentlərə cavab planı. Hətta iri şirkətlər də məlumat sızmaları ilə üzləşir. Dürüst podratçı sındırılmanın mümkün olmadığını vəd etmir, hansı tədbirlər gördüyünü və insident zamanı necə hərəkət etdiyini təsvir edir.
Heç nə tapılmadı.
