Пішіндер мен деректерді қорғау, заңдық ашықтық және клиенттер мен іздеу жүйелері ескеретін сенім сигналдары.
Ең аз жиынтық: деректерді серверде тексеру (тек браузерде емес), HTTPS, бір IP-ден жіберу жиілігін шектеу, боттарға арналған жасырын тұзақ-өріс, толтыру уақытын тексеру және шабуыл кезінде Cloudflare Turnstile сияқты капча. Хаттарды спамға түспеуі үшін SPF және DKIM бар SMTP арқылы жіберген дұрыс. IP бар журналдарды шектеулі уақыт сақтаңыз.
WAF (web application firewall) типтік шабуылдарды — SQL-инъекцияларды, құпиясөздерді іріктеуді, зиянды боттарды — сұрау сайтқа жеткенге дейін сүзеді. CMS пен пішіндері бар сайттар үшін бұл пайдалы. Бірақ ерекшеліктерді баптау маңызды: агрессивті қорғау режимдері іздеу және AI-краулерлерді бұғаттайды. robots.txt, sitemap.xml және беттер боттарға капча емес, 200 қайтаратынын тексеріңіз.
Көпфакторлы аутентификация — құпиясөз плюс екінші фактор: қолданбадан код, аппараттық кілт немесе push-растау. Сайт үшін ол CMS әкімшілігінде, хостингте, DNS-тіркеушіде, Search Console мен поштада міндетті: осы аккаунттардың кез келгенін бұзу сайтты ауыстыруға немесе доменді ұстап алуға мүмкіндік береді. SMS — екінші фактордың ең әлсіз нұсқасы.
Бэкап бұзудан, жаңарту қатесінен немесе хостинг ақауынан кейін сайтты қалпына келтіруге мүмкіндік береді. 3-2-1 ережесі: үш көшірме, екі түрлі тасығышта, біреуі — негізгі хостингтен тыс. Файлдарды да, дерекқорды да көшіреді. Ең бастысы — қалпына келтіруді үнемі тексеру: сайтты өрістету мүмкін болмайтын көшірме пайдасыз.
Ойдан шығарылған пікірлерді шынайы деп жариялауға болмайды — бұл адал емес жарнама, іздеу жүйелері оны анықтай алады. Аты, фотосы, компания атауы немесе жоба нәтижелері бар шынайы пікірлер клиенттің жазбаша келісімімен жарияланады. Қауіпсіз нұсқа — мәтін мен қолтаңба форматын келісіп, келісімнің растауын сақтау.
Деректемелер — заңды тұлғаның немесе ЖК атауы, тіркеу нөмірі (БСН, ЖСН, ИНН), мекенжай — клиентке кіммен келісімшарт жасасатынын және шағымдарды қайда жіберу керектігін көрсетеді. Яндекс үшін бұл коммерциялық факторлардың бөлігі, Google үшін — сенімділік сигналы (E-E-A-T). Кейбір елдерде, мысалы Ресейде, сатушының сайтында деректемелерді көрсету заң бойынша міндетті.
Сайт қандай дербес деректерді жинайтынын, не үшін, қандай негізде, қанша сақтайтынын, кімге беретінін және адам оларды қалай жоя алатынын немесе келісімін қайтарып ала алатынын түсіндіретін құжат. Саясат пішіннен және төменгі колонтитулдан сілтеме арқылы қолжетімді болуы керек. Қазақстанда «Дербес деректер және оларды қорғау туралы» заң, Ресейде 152-ФЗ әрекет етеді.
Жоқ. Браузердің localStorage немесе cookies-тегі деректер тек келушінің құрылғысында қалады — сіз оларды алмайсыз, ал браузер тазартылғанда олар жоғалады. Өтінім серверге HTTPS арқылы жіберіліп, қолжетімділігі шектелген поштаға немесе CRM-ге жеткізілуі керек. Жауап беруге шынымен қажет өрістерді ғана сақтаңыз.
Шаралар жиынтығы біреуінен жақсы жұмыс істейді: жасырын тұзақ-өріс, пішінді толтырудың ең аз уақыты, IP-ден жіберу шегі, сілтемелер мен тыйым сөздер сүзгісі, адамдарға кедергі болмауы үшін тек күдікті белсенділікте капча. Пікірлер үшін — алдын ала модерация. Журналдарды үнемі қарап тұрыңыз: бір пішінге сұраулардың күрт өсуі — шабуыл белгісі.
Жоқ. Қауіпсіздік — тәуекелдерді азайту процесі: CMS пен плагиндерді жаңарту, ең аз қолжетімділік құқықтары, MFA, бэкаптар, мониторинг және инциденттерге әрекет ету жоспары. Ірі компаниялар да ақпарат ағуына тап болады. Адал мердігер бұзу мүмкін емес деп уәде бермейді, қандай шаралар қабылдайтынын және инцидент кезінде қалай әрекет ететінін сипаттайды.
Ештеңе табылмады.
